Крипто измамите започват да засягат банки, институции и дори да използват името на държавни органи, за да изглеждат убедително.

Обобщение

  • ФБР предупреди за фишинг атака с фалшиви токени в мрежата на Tron.
  • Засегнати са над 700 портфейла.
  • Данни на Chainalysis и Европол сигнализират, че измамите вече са организирана индустрия.

На 19 март офисът на Федералното бюро за разследване на САЩ (FBI) в Ню Йорк предупреди за фишинг кампания, насочена към потребители на Tron. Те получават фалшиви TRC-20 токени, които се представят за свързани с разследване на агенцията.

Съобщението към токена изглежда напълно реално. В него се твърди, че портфейлът е под наблюдение и средствата могат да бъдат замразени. За да „реши проблема“, потребителят трябва да посети външен сайт и да потвърди самоличността си.

Този сайт обаче е фишинг портал, който събира лични данни за достъп до крипто портфейли. От ФБР твърдят, че не издават токени и не изпращат подобни съобщения. Според изявлението, всеки, който е въвел информация, трябва да подаде сигнал на официалния сайт на агенцията.

До март 2026 г. са засегнати над 728 портфейла, като някои от тях държат над $1 милион в USDT. Това, което прави атаката толкова ефективна, е начинът по-който схемата е представена – съобщението не идва по имейл, а директно в портфейла.

Случаи от последните седмици

Предупреждението на ФБР е само част от по-широка картина.

На 17 март беше заведено дело за $328 милиона, свързано с т.нар. „pig butchering“ схема. В него е обвинена и банката гигант JPMorgan, като се твърди, че не е засекла навреме подозрителни трансакции. Ако съдът приеме твърдението за истина, може да се създаде важен прецедент за отговорността на банките.

Платформата Step Finance също беше засегната. Загубите се равняват на около $30 милиона, като атаката бе насочена към вътрешната инфраструктура, а не към смарт договорите.

През февруари децентрализираната борса CrossCurve загуби около $3 милиона чрез фалшиви съобщения между блокчейни, изпратени през мрежата Axelar. Нападателят успя да изтегли средства, без те реално да са били депозирани.

ПРОЧЕТИ ОЩЕ:

Крипто секторът съкращава хиляди служители – AI променя начина на работа

Измамите вече работят като индустрия

Според доклади на Chainalysis и Европол става дума за нещо много по-голямо от просто дребни кражби. Измамите вече не се извършват от отделни хора, а чрез изградена инфраструктура, която се предлага като услуга.

Анализаторската компания Chainalysis твърди, че изкуственият интелект играе ключова роля. AI кампаниите са около 4.5 пъти по-печеливши. Един оператор може да се занимава с хиляди жертви едновременно и да открадне средно $3.2 милиона от една схема.

Съобщенията, които се изпращат на жертвите вече звучат убедително и са адаптирани към различни езици и култури. Това прави измамите много по-трудни за разпознаване.

Наблюдава се и промяна в методите. Вместо директна кражба на „seed“ фрази, все по-често се използва т.нар. „approval phishing“ – метод, при който потребителят одобрява на пръв поглед безобидна трансакция, с която реално дава постоянен достъп до средствата си, позволявайки те да бъдат теглени по-късно без допълнително одобрение

Информация от Европол допълва картината с мащаба на инфраструктурата. В хода на операция „Alice“ бяха иззети над 373,000 измамни домейна. Те са използвани за фалшиви борси, инвестиционни сайтове и други схеми.

Част от тези услуги се предлагат срещу абонамент. Това означава, че дори хора без сериозни технически умения могат да организират измама.

Колкото до трансфера на средствата, тук също се вижда сериозна промяна. Автоматизирани инструменти като „Lighthouse“ и „Black U“ позволяват откраднатите стабилни монети да се прехвърлят бързо през различни блокчейни, което прави проследяването им значително по-трудно.

Всички тези случаи сочат към една и съща тенденция. Крипто измамите вече са добре организирана индустрия с ясна структура и инструменти.

Информацията, публикувана в TradeNews, има единствено информационен характер и не представлява финансов, инвестиционен, правен или какъвто и да е друг професионален съвет. Пазарите на акции, криптовалути, форекс и дигитални активи са силно волатилни и миналото представяне не е гаранция за бъдещи резултати. Читателите следва самостоятелно да правят собствено проучване и, при необходимост, да се консултират с лицензирани финансови или други професионални консултанти. TradeNews не носи отговорност за каквито и да е загуби или щети, произтичащи от използването на публикуваната информация.