O schemă de fraudare exploatează numele lui Elon Musk, cauzând prejudicii în Bitcoin, în cuantum de 2 milioane USD
0Schema de înşelătorie derulată de atacatori a luat forma unui "giveaway" de moneda bitcoin şi exploatează numele celebrului antreprenor din tehnologie ca parte integrantă a adreselor Bitcoin, pentru a obţine o credibilitate sporită.
Amer Owaida, Security Writer al ESET, a urmărit schema şi explică cum funcţionează.
Înşelătoriile tip giveaway de criptomonede - inclusiv cele care implică Tesla şi numele fondatorului SpaceX, Elon Musk – sunt active de câţiva ani. Cea mai nouă schemă a fraudei implică numelui Musk în adresa Bitcoin, şi a ajutat infractorii cibernetici să creeze un prejudiciu de peste 2 milioane de dolari în bitcoin, în doar ultimele două luni.
Pentru a părea deci mai credibili, infractorii folosesc adrese Bitcoin care încorporează un element sau un cuvânt personalizat în adresă. În acest caz, acesta este numele antreprenorului de origine sud-africană: „1MuskSEYstWetqTFn5Au4m4GFg7xJaNVN2” sau „1ELonMUskSEYstWetqTFn5Au4m4GFg7xJaNVN2”
Atacatorii le cer oamenilor să trimită bani digitali pe o adresă bitcoin, sub promisiunea dublării sumei ca parte a unui cadou din o campanie giveaway. Cu toate acestea, aşa cum aţi putut ghici, victima nu va mai primi nici o criptomonedă înapoi.
Justin Lister, CEO al companiei de securitate cibernetică Adaptiv, care a urmărit adresele bitcoin ce au utilizat abuziv numele lui Musk în ultima lună, a declarat că a fost capabil să urmărească 66 de astfel de adrese. Vorbind cu publicaţia ZDNet, el a declarat că a identificat adresele cu ajutorul BitcoinAbuse, o bază de date publică de adrese bitcoin utilizate de escroci, hackeri şi alţi infractori cibernetici. Potrivit Lister, cele 66 de adrese au primit peste 201 Bitcoin de la crearea lor în aprilie 2020.
ZDNet a putut identifica o a 67-a adresă suplimentară, care a primit încă 13,9 Bitcoin, ceea ce a adus totalul la aproximativ 215 de Bitcoin. Pe baza cursului de schimb de la data respectivă, sumă este echivalentă cu 2,03 milioane de dolari.
Unul dintre modurile de organizare a acestor escrocherii este prin deturnarea conturilor de YouTube cu un număr mare de urmăritori. Aceste conturi sunt apoi rebranduite, folosindu-se de imaginea unei celebrităţi sau a unui brand pentru a-şi susţine credibilitatea şi apoi este lansat un stream live de tip giveaway indicând drept motiv al evenimentului o etapă importantă pentru acel canal de Youtube. Un astfel de eveniment a avut loc recent, când SpaceX a devenit prima companie privată care a lansat astronauţii pe orbită.
Deşi YouTube este unul dintre cele mai populare canale prin care sunt organizate aceste escrocherii, de departe nu este singurul. Infractorii cibernetici sunt cunoscuţi că folosesc şi alte medii de socializare pentru a-şi răspândi înşelătoriile, inclusiv Twitter, pe care le folosesc pentru a amplifica numărul de oameni la care pot ajunge folosind reţele bot.
Înşelătoriile de tip giveaway care abuzează de numele sau companiile lui Elon Musk, precum şi alte figuri cunoscute, precum Bill Gates, nu sunt nimic nou. Ele au provocat chiar o reacţie a lui Musk însuşi, care a ales să-şi împărtăşească gândurile în legătură cu această problema la începutul acestui an, pe Twitter.