Escrocii de cripto-phishing au vizat peste 10.000 de victime în septembrie

Escrocii de cripto-phishing au vizat peste 10.000 de victime în septembrie
Rony Roy
04 oct. 2024, 15:14 P.M.
  • 46,69 milioane de dolari au fost furate de la 10.805 victime în septembrie.
  • Escrocherii prin phishing și compromisuri cu cheile private au reprezentat 88% din pierderile totale din trimestrul III.
  • Bursele centralizate WazirX și BingX au înregistrat cele mai semnificative pierderi din cauza atacurilor de hacking în septembrie.

Peste 10.000 de victime au pierdut suma totală de 43 de milioane de dolari din cauza escrocherilor de phishing cu criptomonede în septembrie.

Conform datelor recente de la Scam Sniffer, un total de 46,69 milioane USD au fost furați de la 10.805 de persoane în atacuri legate de phishing în septembrie, marcând o scădere față de cele 63 de milioane USD pierdute în august.

Cu toate acestea, numărul victimelor a crescut de la 9.145 raportate în august, arătând o creștere a amplorii atacurilor.

Un incident notabil a implicat un singur utilizator care a pierdut 12.083 de jetoane spWETH după semnarea unui permis rău intenționat, care a transferat controlul asupra activelor sale către atacatori.

Înșelătoriile de tip phishing continuă să fie o amenințare persistentă în spațiul criptomonedei.

Scam Sniffer a remarcat că escrocii au încasat 127 de milioane de dolari în T3, țintind aproximativ 11.000 de utilizatori pe lună.

Două incidente majore au reprezentat pierderi de 87 de milioane de dolari, evidențiind riscurile cu care se confruntă utilizatorii individuali în urma acestor tipuri de atacuri.

Conturile false de pe X (fostul Twitter) au fost identificate ca fiind cel mai frecvent mod în care victimele au fost atrase pe site-uri de phishing.

Aceste conturi uzurpă identitatea unor proiecte și personalități cripto legitime, păcălind utilizatorii să facă clic pe linkuri rău intenționate.

Escrocii au folosit și reclame Google false, care au fost a doua cea mai comună metodă de a direcționa victimele către site-uri web de phishing.

CertiK raportează mai multe pierderi în septembrie

După cum a raportat anterior de către Invezz, CertiK, o firmă de analiză blockchain, a raportat pierderi și mai mari din atacurile de phishing în raportul său Q3.

Înșelătoriile de tip phishing au fost responsabile pentru pierderi de 343,1 milioane USD în timpul a 65 de incidente, făcând-o cea mai dăunătoare formă de infracțiune cibernetică în timpul trimestrului.

Raportul CertiK a mai arătat că compromisurile cheii private au fost a doua cea mai populară tactică, ducând la pierderi de 324,4 milioane USD în zece incidente.

Ambele aceste tactici le-au permis criminalilor să obțină 88% din valoarea totală pierdută în T3.

În general, infractorii cibernetici au furat 753,1 milioane USD în 155 de breșe de securitate în T3, reprezentând o creștere de 9,5% a valorii pierdute în comparație cu trimestrul precedent.

Ethereum a apărut ca cel mai vizat blockchain, cu 387,9 milioane de dolari furați de pe platformele bazate pe Ethereum în 86 de incidente.

Escrocherii cu criptomonede au devenit din ce în ce mai sofisticate în timp.

Atacatorii folosesc adesea site-uri web false, airdrops false și aplicații rău intenționate pentru a înșela utilizatorii să semneze tranzacții rău intenționate.

În iulie, site-ul web al platformei de creditare descentralizate Compound Finance a fost deturnat de atacatori, care au redirecționat utilizatorii către un site de phishing.

Hack-urile se adaugă la problemă

Pe lângă atacurile de phishing, numărul de hack-uri care vizează entitățile axate pe criptomonede a crescut și el în ultimele luni.

Potrivit unui raport al firmei de criminalistică blockchain PeckShield, peste 120 de milioane de dolari au fost pierdute din cauza atacurilor de hacking în septembrie.

Bursele de criptomonede centralizate au pierdut cel mai mult, WazirX din India și BingX din Indonezia reprezentând 61,76% din totalul fondurilor pierdute în acea lună.

Pe măsură ce înșelătoriile cripto evoluează și devin mai sofisticate, utilizatorii trebuie să rămână vigilenți și să ia măsuri de precauție suplimentare pentru a-și proteja activele.

De la linkuri de phishing la aplicații rău intenționate, tacticile folosite de atacatori se schimbă constant, ceea ce face esențial ca utilizatorii să verifice fiecare tranzacție și interacțiune.