Просто и быстро: зафиксированы массовые атаки Telegram-ботов на крипто-аккаунты пользователей

Недавно технологическая компания Intel опубликовала свой очередной отчёт «Intel471», в котором говорится о текущем положении дел на финансовых рынках. Так, исследование показало, что в данный момент над крипто-сообществом нависла большая угроза в виде Telegram-мошенников. Речь идёт о специальных ботах, которые обманным путем получают доступ к двухфакторной аутентификации пользовательских аккаунтов, после чего сразу же опустошают их крипто-счета.

Специалисты Intel очень тщательно отнеслись к анализу сложившейся ситуации. Им удалось выяснить, что вышеуказанный способ взлома крипто-аккаунтов очень удобен и прост для хакеров. Так, для того, чтобы обмануть пользователей, киберпреступникам необходимо было сначала получить доступ к Telegram-ботам, в распоряжении которых есть «слитая» информация о персональных данных клиентов разнообразных бирж. Как показало исследования, месячная стоимость использования таких ботов составляет всего лишь $300. К слову, одним из самых известных в преступной мире ботом, ворующим данные с интернет-ресурсов, является «BloodOTPbot».

После того, как вся информация о конкретном пользователе собрана, завершающим шагом киберпреступника является отправка сообщения или осуществление звонка владельцу аккаунта, в котором запрашивается двухэтапная аутентификация. Здесь действует эффект неожиданности, из-за которого многие граждане в недоумении от происходящего выдают мошенникам нужные данные. Далее все происходит очень быстро — получив доступ к аккаунту, киберпреступники выводят все средства со счета и тут же блокируют его.

Своим печальным опытом знакомства с данной мошеннической схемой поделился доктор Андерс Агпар из Мэриленда. В интервью CNBC мужчина рассказал, что все началось с официального звукового звонка от Coinbase, который сопровождался тематическими баннерами на экране телефона. Агпару сообщили, что его аккаунт находится под угрозой взлома, во избежание которого ему нужно пройти двухэтапную аутентификацию. Как только мужчина выполнил требования мошенников, он тут же начал пробовать зайти в свою учётную запись на бирже, однако было поздно — аккаунт оказался заблокированным, а вместе с тем пропали и средства в размере $106 000.

Напомним, ранее мы сообщали, что неизвестным хакером в очередной раз была взломана блокчейн-платформа Solana, вследствие чего стоимость её актива снизилась.