MetaMask ostrzega przed nową formą oszustwa

Przedstawiciele firmy zwracaja uwagę użytkowników ua nowe oszustwo związane z adresami portfeli kryptowalutowych.

W opublikowanym komunikacie dostawca portfeli cyfrowych MetaMask ostrzegł użytkowników przed „oszustwem zatruwającym adresy”, w ramach którego oszuści „zatruwają” historie transakcji, wysyłając użytkownikom tokeny o wartości 0 dolarów do ich portfeli kryptowalutowych. Przestępcy używają adresów portfeli wygenerowanych za pomocą generatorów adresów próżności i dopasowują pierwsze i ostatnie znaki adresu portfela swojej ofiary. To sprawia, że niczego nie podejrzewający użytkownicy wysyłają swoje środki na niewłaściwy adres.

Podczas gdy próba nie dałaby hakerom dostępu do portfeli użytkowników, osoby, które mogły nabrać nawyku kopiowania adresu portfela z historii transakcji przed wysłaniem sald cyfrowych aktywów, mogłyby potencjalnie wysłać swoje fundusze na adresy kopiowane. 

Z tego powodu dostawca portfeli kryptowalutowych ostrzegł użytkowników, aby pozostali ostrożni i dwukrotnie sprawdzali swoje transakcje przed wysłaniem sald. Firma podkreśliła, że najlepiej jest sprawdzić każdy znak adresu portfela, aby upewnić się, że środki są wysyłane do właściwego portfela. Oprócz tego firma zaleciła, aby użytkownicy przestali kopiować adresy portfeli z historii transakcji i korzystali z książki adresowej podczas wysyłania cyfrowych aktywów.

Władze Florydy ostrzegają przed oszustami kryptowalutowymi

Departament Rolnictwa i Usług Konsumenckich Florydy wydał ostrzeżenie dotyczące identyfikacji połączeń telefonicznych, które obejmują prośbę o zapłacenie za usługi za pośrednictwem kart podarunkowych i kryptowalut. 

Skargi konsumentów na coraz częstsze oszustwa typu robocall – w których oszuści wykorzystują nagrane wcześniej rozmowy do marketingu i sprzedaży nieuczciwych usług – doprowadziły do tego, że Biuro Egzekucyjne nakazało firmom telefonicznym unikanie prowadzenia ruchu robocall.

Oprócz poproszenia mieszkańców Florydy o powstrzymanie się od dokonywania płatności kryptowalutowych, Departament poinformował, że żaden z urzędników państwowych nie będzie prosił o podanie danych osobowych, takich jak numery ubezpieczenia społecznego lub karty kredytowej, dodając, że „tylko oszuści będą wymagać jednego z tych rodzajów płatności, a kiedy już wyślesz pieniądze, prawdopodobnie nie otrzymasz ich z powrotem”.

Chociaż w wydawanym przez Departamencie Rolnictwa i Usług Konsumenckich Florydy biuletynie wspomniano o braku możliwości wyśledzenia funduszy kryptowalutowych od hakerów, wielu korporacjom, w tym Velodrome i Curve Finance, udało się odzyskać skradzione środki finansowe dzięki niezmiennej naturze technologii blockchain.

Konta social media armii brytyjskiej zhakowane przez oszustów kryptowalutowych

Hakerzy mieli dostęp do wielu oficjalnych kont mediów społecznościowych armii brytyjskiej przez prawie cztery godziny.

3 lipca 2022 r. oficjalne konta armii brytyjskiej na Twitterze, Facebooku i YouTube były zhakowane przez prawie cztery godziny, a oszuści promowali na nich oszustwa kryptowalutowe. Tuż po godzinie 14:00 EST, biuro prasowe Ministerstwa Obrony Zjednoczonego Królestwa poinformowało na Twitterze, że było świadome, że konta mediów społecznościowych armii zostały naruszone i rozpoczęło dochodzenie. Prawie cztery godziny później Biuro opublikowało informację, że sprawa zawiązana z naruszeniem kont została rozwiązana. Oficjalne konto armii brytyjskiej na Twitterze również przeprosiło za posty – jak poinformowano, przeprowadzone zostanie dochodzenie, a wojsko wyciągnie wnioski z tego incydentu.

Jak się okazuje, hakerzy przypięli tweeta do fałszywej mennicy kolekcji The Possessed NFT, prawdopodobnie linku phishingowego, który odprowadziłby fundusze użytkownika, gdyby ich portfel kryptowalutowy został podłączony. Tom Watson, jeden z twórców kolekcji, ostrzegł, że informacje są fałszywe i poprosił swoich zwolenników o zgłoszenie konta.

Ponadto na YouTube hakerzy przemianowali konto, aby przypominało założoną przez Cathie Wood firmę inwestycyjną Ark Invest, zamieszczając filmy na żywo z rzekomych wywiadów z Elonem Muskiem i założycielem Twittera Jackiem Dorseyem, które były oglądane przez tysiące osób. Filmy zawierały fałszywe kody QR przeznaczone dla widzów.

Na chwilę obecną nie wiadomo, kto stał za atakiem i ile osób mogło paść ofiarą linków phishingowych i scamów. Wszystkie linki, tweety i powiązane materiały z naruszeń kont zostały już usunięte przez brytyjską armię.

Nowojorski senator proponuje kryminalizację oszustw kryptowalutowych

Senator stanowy z USA Kevin Thomas dąży do zapewnienia prokuratorom jasnych ram prawnych przeciwko przestępstwom kryptowalutowym, które są zgodne z duchem blockchain, jednocześnie zwalczając oszustwa.

Projekt ustawy przygotowany przez senatora Thomasa wzywa do zdefiniowania, penalizacji i uznania za przestępstwo oszustw skierowanych w szczególności do deweloperów i projektów, które mają na celu oszukanie inwestorów kryptowalutowych.

Poprzez projekt ustawy Thomas dąży do zmiany prawa, która będzie implikować zarzuty rugowania deweloperów, którzy sprzedadzą „więcej niż 10% takich tokenów w ciągu pięciu lat od daty ostatniej sprzedaży takich tokenów”.

Oszustwo dotyczące klucza prywatnego polega na ujawnieniu lub niewłaściwym wykorzystaniu kluczy prywatnych innej osoby bez uprzedniej zgody. Projekt ustawy ma również na celu oskarżenie deweloperów o oszustwo polegające na nieujawnieniu zainteresowania tokenami cyfrowymi, którzy nie ujawniają publicznie osobistych udziałów w kryptowalutach na stronie docelowej głównej witryny internetowej.

Przypomnijmy, że w ostatnim czasie dwóch członków Izby Reprezentantów Stanów Zjednoczonych – przedstawiciel Kalifornii Norma Torres i przedstawiciel Arkansas Rick Crawford – wprowadziło przepisy mające na celu złagodzenie ryzyka finansowego związanego z przyjęciem przez Salwador Bitcoina jako prawnego środka płatniczego. Proponowane przepisy mają na celu analizę ryzyka dla bezpieczeństwa cybernetycznego, stabilności gospodarczej i demokratycznych rządów Salwadoru. – Salwador jest niezależną demokracją i szanujemy jego prawo do samorządności, ale Stany Zjednoczone muszą mieć plan, aby chronić nasze systemy finansowe przed ryzykiem związanym z tą decyzją – podkreślił Torres.

Oszuści podszywają się pod Elona Muska

Rośnie liczba osób podszywających się pod znane osoby związane z zasobami cyfrowymi, takie jak właściciel firmy Tesla.

Federalna Komisja Handlu Stanów Zjednoczonych stwierdziła, że ​​zyski oszustów kryptograficznych znacząco wzrosły w ciągu ostatnich kilku miesięcy. Raport Komisji wskazuje, że oszustwa wzrosły przede wszystkim w październiku 2020 r., gdy pogłębiły się skutki pandemii i blokady koronawirusa, a prawie 7000 osób zgłosiło straty w wysokości ponad 80 milionów dolarów w wyniku oszustw związanych z aktywami cyfrowymi w ciągu następnych sześciu miesięcy.

Jak informuje Consumer Sentinel FTC, że ​​wiele kradzieży wynikało z oszustw polegających na rozdawaniu pieniędzy, w których oszuści udają celebrytów lub osoby mające wpływ na rynek kryptowalut i obiecują, że pomnożą depozyty kryptowalut przesyłane do ich portfela. W ciągu ostatnich sześciu miesięcy ponad 2 miliony dolarów aktywów cyfrowych trafiło do oszustów podszywających się pod Elona Muska.

Dane pokazują ogólny wzrost strat związanych z oszustwami kryptograficznymi o około dwanaście razy rok do roku. Mediana strat zgłaszanych przez ofiary również wzrosła o prawie 1000% do 1900 dolarów w ciągu 12 miesięcy.

11 maja 2021 r. Business Insider poinformował, że oszuści wykorzystali pojawienie się prezesa Tesli w programie „Saturday Night Live” 8 maja, aby zgarnąć DOGE o wartości 5 milionów dolarów. Serwis opublikował informację, z której wynika, że oszuści organizują fałszywe transmisje na żywo w YouTube, kierowane do widzów wyszukujących hasło „Elon Musk SNL”. Te fałszywe transmisje promowały linki do fałszywych stron internetowych, które widzowie mogliby rzekomo odwiedzić, aby odebrać Dogecoiny. Oto treść jednego z nich: „Elon Musk poświęcił 500 000 000 DOGE, aby rozesłać je wszystkim posiadaczom DOGE. Każdy może coś dostać, po prostu odwiedź witrynę”.

Ofiary poproszono o przeniesienie DOGE na fałszywy adres, aby podwoić ich stan posiadania. W niedzielę 9 maja 2021 r. FTC zidentyfikowała fałszywe adresy, na które wpłynęło około 9,7 miliona Dogecoin o wartości 5 milionów dolarów.

FTC zauważyła, że ​​osoby w wieku od 20 do 49 lat są pięć razy bardziej skłonne do zgłaszania utraty pieniędzy w wyniku oszustwa inwestycyjnego w kryptowalutach niż starsze grupy wiekowe. Osoby w wieku 20 i 30 lat straciły więcej pieniędzy na oszustwa inwestycyjne niż w jakiejkolwiek innej formie oszustwa w ciągu sześciu miesięcy, a ponad połowa ich strat była związana z oszustwami inwestycyjnymi w kryptowalutach.

McAfee odpowiada przed sądem za oszustwa kryptowalutowe

Propagator kryptowalut i pionier bezpieczeństwa w Internecie, John McAfee, stoi w obliczu szeregu różnych zarzutów karnych.

Departament Sprawiedliwości Stanów Zjednoczonych oskarżył McAfee o „spiskowanie w celu popełnienia oszustwa w zakresie towarów i papierów wartościowych, spiskowanie w celu popełnienia oszustw związanych z papierami wartościowymi i reklamowanie oszustw, spisek dotyczący oszustwa elektronicznego i istotne oszustwo bankowe oraz przestępstwa spiskowe dotyczące prania pieniędzy wynikające z dwóch schematów związanych z oszukańczym promowaniem wśród inwestorów kryptowalut kwalifikujących się do prawo federalne jako towary lub papiery wartościowe”

Na liście przestępstw za swoją rolę w „McAfee Team” znajduje się również działający w branży aktywów cyfrowych Jimmy Watson Jr. 4 marca 2021 r. władze aresztowały Watsona w Teksasie. Tymczasem McAfee został już oskarżony przez amerykańskie organy zarządzające o uchylanie się od płacenia podatków i pierwsze oferty monet, czyli ICO, które rzekomo reklamował jako rekompensatę bez odpowiedniego poinformowania opinii publicznej.

Po ucieczce przed rządem USA w 2019 roku McAfee został aresztowany w Hiszpanii w październiku 2020 roku. Według oświadczenia Departamentu Sprawiedliwości McAfee pozostaje w więzieniu. „McAfee jest obecnie przetrzymywany w Hiszpanii na podstawie odrębnych zarzutów karnych wniesionych przez Wydział Podatkowy Departamentu Sprawiedliwości Stanów Zjednoczonych” – poinformował Departament Sprawiedliwości Stanów Zjednoczonych.Tak jak przypuszczano, McAfee i Watson wykorzystali szeroko stosowaną platformę mediów społecznościowych i entuzjazm wśród inwestorów na wschodzącym rynku kryptowalut, aby zarobić miliony na kłamstwach i oszustwach – powiedziała Audrey Strauss, adwokat z południowego dystryktu Nowego Jorku, dodając:

– Oskarżeni rzekomo używali konta McAfee na Twitterze do publikowania wiadomości do setek tysięcy jego obserwatorów na Twitterze, w których reklamowali różne kryptowaluty za pomocą fałszywych i wprowadzających w błąd oświadczeń, aby ukryć swoje prawdziwe, egoistyczne motywy. McAfee, Watson i inni członkowie zespołu kryptowalutowego McAfee mieli zgarnąć ponad 13 milionów dolarów od inwestorów, którzy byli ofiarami oszukańczych planów – dodała.

William Sweeney Jr., zastępca dyrektora Federalnego Biura Śledczego (FBI), odniósł się do niektórych działań McAfee i Watsona jako taktyki znanej pod nazwą „pompuj i wyrzucaj”. Wspomniał również o rzekomej płatnej promocji ICO, o której para nie poinformowała opinii publicznej.

W obwieszczeniu Departamentu Sprawiedliwości wyjaśniono również, że „W oddzielnych równoległych działaniach egzekucyjnych Komisja Papierów Wartościowych i Giełd Stanów Zjednoczonych (SEC) oraz Komisja ds. Handlu Kontraktami Terminowymi na Towar (CFTC) złożyły pozew cywilny przeciwko McAfee i Watsonowi.