Hamster Kombat-spelers worden het slachtoffer van geavanceerde phishing-aanvallen via nep-airdrops

In een verontrustende ontwikkeling zijn spelers van het snelgroeiende op Telegram gebaseerde clickerspel Hamster Kombat het slachtoffer geworden van een reeks geavanceerde phishing-aanvallen via nep-airdrops. Deze nieuwe golf van cybercriminaliteit benadrukt de toenemende bedreigingen waarmee digitale gaminggemeenschappen worden geconfronteerd.

Hamster Kombat heeft een indrukwekkend groeitraject doorgemaakt en heeft in slechts 81 dagen 239 miljoen gebruikers verzameld.

Door deze populariteit is het echter ook een doelwit geworden voor cybercriminelen. De toename van het aantal gebruikers van de game valt samen met een grote IT-storing die bedrijfssystemen wereldwijd treft, waardoor de timing bijzonder zorgwekkend is voor cybersecurity-experts.

Valse Hamster Kombat (HMSTR)-luchtdrops

De snelle uitbreiding van digitaal gamen en cryptocurrency heeft ertoe geleid dat Hamster Kombat dagelijks 4-5 miljoen nieuwe gebruikers aantrekt. Het oorspronkelijke token van het spel, HMSTR, heeft ook aanzienlijke belangstelling gekregen na de notering op Bybit voor pre-market-handel op 8 juli.

Helaas heeft deze enorme populariteit de aandacht van oplichters getrokken.

Deze cybercriminelen creëren valse airdrops van de virtuele valuta van het spel, met als doel gebruikers ertoe te verleiden hun crypto-portemonneegegevens te verstrekken door gratis Hamster Kombat-tokens te beloven.

Bovendien hebben oplichters phishing-sites opgezet die valselijk beweren Hamster-cryptovaluta tegen gereduceerde tarieven te verkopen, waardoor gebruikers verder worden misleid en toegang wordt verkregen tot hun digitale activa.

Kaspersky ontdekt frauduleuze plannen

Olga Svistunova, een beveiligingsexpert bij Kaspersky, onthulde aan Cointelegraph dat een van de meest voorkomende tactieken die door oplichters wordt gebruikt, phishing-links is die beloven in-game munten om te zetten in roebels.

Deze links vereisen dat gebruikers hun Telegram-inloggegevens invoeren, die vervolgens door de aanvallers worden gestolen.

Zodra oplichters toegang krijgen tot de inloggegevens van gebruikers, kunnen ze persoonlijke accounts kapen, wat kan leiden tot mogelijke gegevensdiefstal, chantage en de verspreiding van frauduleuze berichten.

Hoewel dit plan zich in de eerste plaats richt op spelers in Rusland, waarschuwde Svistunova dat fraudeurs uit andere regio's binnenkort soortgelijke tactieken zouden kunnen toepassen om slachtoffers wereldwijd te misleiden.

Een recent Kaspersky-rapport benadrukt ook de creatie van nepwebsites die gratis munten of frauduleuze commissiebetalingen aanbieden, ontworpen om de cryptocurrency van gebruikers te stelen.

Deze toename van phishing-aanvallen en crypto-diefstal onderstreept een breder probleem binnen de cryptocurrency-industrie. De afgelopen dertien jaar is voor bijna 19 miljard dollar aan digitale activa gestolen via 785 gerapporteerde hacks en exploits.

De toename van phishing-aanvallen, vooral op nieuwere blockchain-platforms, verergert het probleem. Zo zagen phishing-aanvallen op de Base-blockchain in maart een duizelingwekkende stijging van 1.900% ten opzichte van januari, wat leidde tot een dramatische 18-voudige stijging van het aantal gestolen cryptocurrency.

De populariteit van Hamster Kombat heeft het helaas tot een belangrijk doelwit gemaakt voor geavanceerde phishing-aanvallen. Spelers moeten waakzaam en voorzichtig blijven, vooral als ze te maken krijgen met aanbiedingen die te mooi lijken om waar te zijn. Nu cybercriminelen de opkomst van digitaal gamen en cryptocurrency blijven uitbuiten, is het van cruciaal belang om op de hoogte te blijven en robuuste beveiligingsmaatregelen te nemen om persoonlijke en financiële informatie te beschermen.