网络犯罪分子在“屠猪”骗局中升级使用欺骗性 DeFi 应用程序
Summary:
网络安全公司 Sophos 报告称，“屠猪”骗局有所增加，犯罪分子利用虚假关系说服受害者投资欺诈计划。最近，犯罪分子转向欺诈性去中心化金融 （DeFi） 应用程序，以骗取受害者的积蓄。专家指出，这些骗局已经演变为绕过传统的技术边界，使用信誉良好的应用程序来加载恶意网页。这些骗局通常会说服受害者将他们的 Web3 钱包连接到由骗子控制的 DeFi“储蓄”池，然后骗子会耗尽钱包并清洗被盗的加密货币。
网络安全公司 Sophos 的一项研究建议，参与“屠猪”骗局的网络犯罪分子正在升级使用伪造的去中心化金融 （DeFi） 应用程序作为抢劫受害者的手段。Cointelegraph此前曾报道称，“屠猪”骗局已成为数字不法分子的有利可图的冒险。2023 年 11 月，美国司法部没收了与诱捕 70 多名美国公民的欺骗行动有关的 900 万美元。
“屠猪”骗局背后的策略围绕着犯罪分子小心翼翼地与潜在受害者建立浪漫或友好的联系，说服他们投资企业或提议。这些卑鄙的阴谋通常以骗子带着钱逃跑而告终，让受骗的人陷入困境。
Sophos的研究强调了“屠猪”作为在线欺诈中一个快速增长的部分的迅速崛起，美国受害者因虚假的加密货币投资计划而损失了数十亿美元。
相关新闻： 美国国税局通过使用区块链分析获得了 100 亿美元的加密货币。
Sophos的威胁研究员肖恩·加拉格尔（Sean Gallagher）强调了不道德的个人跨越国界对加密货币的轻松操纵。由于资金的快速获取和洗钱，犯罪分子正在将策略转向互联网诈骗，操纵受害者将他们的储蓄转换为成熟的加密货币，以便进行盗窃。
随着诈骗动机越来越多地从纵容社交互动转向挥舞模仿 DeFi 平台，Gallagher 认为，从用户 Web3 投资组合中利用被骗资金的情况已经放大。
“使用欺骗性去中心化金融 （DeFi） 应用程序的最新欺诈化身展示了 2022 年发现的'流动性挖矿'骗局的演变。犯罪分子现在将虚构关系的完美欺骗与智能合约和平板电脑加密钱包相结合，“加拉格尔解释道。
报告显示，这种DeFi储蓄骗局使犯罪分子绕过了早期“屠猪”所经历的技术困难。最近的方式否定了受害者安装量身定制的移动应用程序的需要，规避了特定应用程序的安装，并回避了苹果和谷歌商店的应用程序审查。相反，DeFi 骗局在信誉良好的应用程序上获利，只需要在应用程序内加载网页。
在第二点中，DeFi 欺骗不需要受害者从个人钱包中重新存入或转移资金，从而为受害者保持一种虚假的控制感：“只有当骗局出现时，受害者的加密货币存款才会从他们的钱包余额中消失。为了进一步证明这种错觉，网络犯罪分子甚至会将加密货币代币存入受害者的账户以模拟获利。
DeFi“储蓄”或流动性池结构经常被用作诱饵，引诱不知情的受害者连接他们的 Web3 钱包。然后，攻击者有能力清空这些钱包并清洗被骗的加密货币。
Sophos 检测到的这样一个值得注意的“DeFi 储蓄”骗局在惊人的 300 个域中运作。在最近的电子邮件网络钓鱼评分中使用了“钱包耗尽”软件，在电子邮件营销公司 MailerLite 的系统于 2024 年 1 月遭到入侵后，估计损失了 330 万美元。
Published At
2/2/2024 5:16:06 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.