Penyelidik mendapati penipuan $500M menyasarkan penutur bahasa Perancis melalui laman web crypto palsu

Rangkaian penipuan crypto mencuri sebanyak $500 juta melalui penyamaran bank arus perdana dan syarikat crypto untuk meyakinkan mangsa mereka untuk membeli saham palsu, NFT dan crypto.

Cincin penipuan, bernama CryptoLabs, telah menyasarkan penutur bahasa Perancis melalui rangkaian lebih 300 domain palsu, daripada organisasi crypto dan fintech kepada industri perbankan dan pengurusan aset. Seorang mangsa sahaja kerugian lebih $1.6 juta akibat penipuan itu.

Laporan A diterbitkan oleh penganalisis keselamatan Kumpulan-IB berkata: “CryptosLabs ialah perniagaan haram yang tersusun dengan baik yang mempunyai hierarki utama, ejen jualan, pembangun dan pengendali pusat panggilan yang secara kolektif boleh memperoleh sebanyak €480 juta sejak pelancarannya"

Untuk mencuri daripada mangsa mereka, CryptoLabs mencipta rasa legitimasi dengan antara muka perisian mereka yang dibangunkan dengan baik, iklan yang kelihatan tulen dan "pengurus pelaburan" berdedikasi yang menawarkan perkhidmatan pelanggan yang disesuaikan.

Dianggarkan bahawa kumpulan itu telah beroperasi sejak 2018, sebagai "salah satu daripada beberapa operasi penipuan sebagai perkhidmatan" dengan tumpuan geografi di Perancis, Belgium dan Luxembourg, menurut Anton Ushakov, ketua siber Eropah Kumpulan-IB penyiasatan.

Baca lebih lanjut: Bankman-Fried deepfake memikat pelanggan FTX ke dalam penipuan pemberian

Penipuan CryptoLabs

CryptoLabs bergantung pada kit alat penipuan yang dibuat oleh mereka sendiri untuk menyediakan rekrut baharu dengan perisian untuk menyediakan tapak web palsu yang boleh dikenali dalam beberapa minit. “Dari perspektif operasi, CryptosLabs ialah perniagaan IT menguntungkan yang teratur dan automatik sepenuhnya.,” kata laporan itu.

Tetapi bagaimana ia berfungsi?

• Mula-mula tapak palsu dibuat dengan kit alat. Iklan media sosial dan hasil enjin carian kemudian menarik pengguna untuk mengklik perkara yang mereka percaya sebagai syarikat yang sah.
• Tapak ini menawarkan pulangan pelaburan yang menjanjikan, tetapi pelawat mesti memasukkan butiran mereka terlebih dahulu untuk mendapatkan akses. Selepas ini, pusat panggilan penipu dimaklumkan dan kemudian menghubungi mangsa.
• Jurujual, pengurus atau pelabur palsu kemudian membimbing pengguna melalui proses pengesahan dengan yuran kemasukan $300 dan berbilang dokumen untuk ditandatangani.
• Setelah diluluskan, pengguna akan dipersembahkan dengan platform dagangan yang kelihatan lumayan. Jika pengguna ingin menarik diri, terdapat bayaran lain yang perlu dibayar.

Walau bagaimanapun, yuran pengeluaran tidak pernah menjadi isu, kerana semua wang yang didepositkan dihantar terus kepada penipu, dan pengguna dibiarkan dengan wang monopoli yang setara untuk berdagang di tapak yang tidak bernilai.

Untuk berita lebih lanjut, ikuti kami di Twitter and berita Google atau dengar podcast penyiasatan kami Diinovasi: Blockchain City.