dilansir dari: techradar
Serangkaian skema penipuan baru, melalui kampanye email baru telah beredar secara online yang mencoba menggoda calon korban dengan menjanjikan sejumlah besar cryptocurrency.
Skema Penipuan baru ini ditemukan oleh para peneliti di Proofpoint, mengirimkan kampanye email bervolume rendah dan menggunakan rekayasa sosial tingkat lanjut untuk menipu korban dari Bitcoin.
Skema itu sendiri memberi pengguna yang tidak curiga dengan kredensial ke platform investasi Bitcoin yang diduga dan kemudian memikat korban dengan janji untuk dapat menarik cryptocurrency senilai ratusan ribu dolar dari akun yang sudah ada di platform.
Meskipun mirip dengan skema Penipuan Uang Muka tradisional lainnya, kampanye baru ini jauh lebih canggih dari sudut pandang teknis dan sepenuhnya otomatis. Mereka juga membutuhkan interaksi korban yang substansial karena korban pertama-tama harus masuk ke platform dan membuat akun mereka sendiri bahkan untuk mulai mencoba menarik cryptocurrency apa pun.
Di postingan blog barunya, Proofpoint menyoroti fakta bahwa penggunaan cryptocurrency terkenal karena memberikan anonimitas bagi penyerang dan korban. Calon korban mungkin terpikat oleh bagaimana uang itu diperoleh secara anonim dan bebas pajak karena dalam Bitcoin.
Detail BitcoinPeneliti Proofpoint mendeteksi kampanye pertama pada bulan Mei menggunakancoins45[.]com halaman arahan sementara versi terbaru mulai beroperasi pada bulan Juli dan mengarahkan calon korban ke securecoins[.]net.
Menurut perusahaan keamanan siber, setiap kampanye email telah dikirim ke mana saja dari puluhan hingga ratusan penerima di seluruh dunia. Namun, email dari kampanye yang sama berisi kredensial yang sama untuk semua penerima dan tampaknya beberapa orang dapat masuk dengan ID pengguna dan kata sandi yang sama jika mereka masuk dari alamat IP dan browser yang berbeda. Setelah calon korban mengubah kata sandi dan menambahkan nomor telepon, akun tersebut menjadi unik dan korban tidak akan melihat jejak aktivitas korban lainnya.
Pengguna yang membuat akun untuk platform cryptocurrency palsu akan melihat bahwa ada 28,85 BTC pada dompet bitcoin mereka. Untuk mengeluarkan uang ini dari dompet mereka, korban pertama-tama harus mentransfer 0,0001 BTC untuk memastikan semuanya berfungsi sebagaimana mestinya. Setelah berhasil melakukan ini, korban mengetahui bahwa jumlah penarikan minimum adalah 29.029 BTC dan mereka harus menambahkan dana agar dapat mengambil jumlah penuh. Namun, bahkan jika mereka menambahkan dana yang diperlukan, mereka tidak akan dapat menarik semua Bitcoin mereka dari akun mereka di platform.
Seperti halnya kampanye penipuan email lainnya, pengguna harus tetap waspada terhadap email apa pun dari pengirim yang tidak dikenal yang menjanjikan mereka insentif uang. Sementara Proofpoint telah mengidentifikasi dan menjelaskan beberapa kampanye ini, peneliti perusahaan percaya bahwa penjahat dunia maya yang bertanggung jawab akan terus mengembangkan taktik mereka dalam kampanye mendatang.