Цена 500 долларов за мошеннический комплект инструментов для подделки токенов Tesla на предварительной продаже, кража средств после проверки баланса кошелька

Сообщение ChainCatcher, согласно Cryptopolitan, компания по кибербезопасности Malwarebytes обнаружила, что пользователь форума киберпреступности продает "инструмент для мошенничества" за 500 долларов, который позволяет создать сайт предзаказа токенов, подделывающих Tesla $TSLA, практически без технического фона.

Процесс мошенничества следующий: после ввода имени пользователя X на странице отображается его реальное фото, создавая иллюзию "направленного приглашения", в сочетании с обратным отсчетом и предупреждениями о повышении цен, создавая чувство срочности. Если жертва выбирает опцию "15% бонусная ссылка на кошелек", от нее требуют ввести 12 слов восстановительной фразы, что приводит к опустошению кошелька; если выбирается прямое "инвестирование", необходимо отправить криптоактивы на адрес, контролируемый мошенниками, после чего на поддельной панели управления отображается фальшивый баланс. Панель управления этого инструмента позволяет оператору в реальном времени отслеживать жертв, собирать восстановительные фразы и предварительно проверять баланс кошелька, чтобы решить, стоит ли действовать. Malwarebytes обнаружила этот инструмент 16 мая, недавно пользователи IRS и Ledger также столкнулись с аналогичными фишинговыми атаками.