امنیت PSA: Sha Zhu Pan (قصاب خوک) کلاهبرداری های سرمایه گذاری | توسط Coinbase | آگوست 2022

Tl;dr Coinbase شاهد افزایش نگران کننده ای در پلتفرم های سرمایه گذاری تقلبی در ارزهای دیجیتال بوده است که قربانیان را از طریق ارتباطات در برنامه های دوستیابی و رسانه های اجتماعی تامین می کنند. ما کاربران خود را تشویق می کنیم که در برابر این نوع کلاهبرداری مهندسی اجتماعی هوشیار باشند.

تیم امنیت کوین‌بیس قبلاً دامنه‌های موجود در این وبلاگ را علاوه بر چندین دامنه مرتبط دیگر، به Google Safe Browsing ارسال کرده است تا در هنگام مرور این سایت‌ها به کاربران هشدار دهد.

توسط Coinbase Global Investigations and Threat Intelligence

Coinbase با شرکای مجری قانون در سراسر جهان همکاری نزدیکی دارد تا از مشتریان خود در برابر مجموعه ای از حملات سایبری هدفمند محافظت کند. اخیراً، افزایش قابل توجهی در کلاهبرداری‌هایی که ادعا می‌کنند مربوط به صرافی‌های خارجی یا پلت‌فرم‌های معاملات ارزهای دیجیتال هستند که توسط کلاهبردارانی که در برنامه‌های دوستیابی منتشر می‌شوند، گزارش شده است. در حالی که کلاهبرداری های سرمایه گذاری و کلاهبرداری های عاشقانه منحصر به اکوسیستم ارزهای دیجیتال نیست، ماهیت غیرقابل برگشت تراکنش های ارز دیجیتال می تواند این کلاهبرداری ها را ویرانگر کند. این طرح به ویژه مؤثر است زیرا به یک کلاهبردار متکی است که گاهی در یک دوره زمانی طولانی هفته ها یا ماه ها با قربانی خود اعتماد می کند.

کلاهبرداری معمولاً این زنجیره از رویدادها را دنبال می کند:

• با قربانیان از طریق رسانه های اجتماعی تماس گرفته می شود، با کلاهبردار در یک برنامه دوستیابی مطابقت داده اند یا در برنامه های پیام رسانی فوری با آنها تماس گرفته می شود.
• کلاهبردار قربانی را تشویق می‌کند تا مکالمه خود را به یک سرویس پیام‌رسانی رمزگذاری‌شده، مانند واتس‌اپ یا وی چت منتقل کند، و گاهی اوقات هفته‌ها یا ماه‌ها قبل از ذکر فرصت سرمایه‌گذاری با یکدیگر ارتباط برقرار می‌کنند.
• کلاهبردار معمولاً ادعا می کند که بازده مالی زیادی از یک پلتفرم تجارت یا استخراج ارز دیجیتال دریافت کرده است و قربانی خود را متقاعد می کند که با آنها سرمایه گذاری مشترک کند یا به آنها آموزش دهد که چگونه با موفقیت معامله کنند.
• قربانیان به بازدید از یک وب‌سایت تقلبی هدایت می‌شوند که اغلب شبیه یک پلت‌فرم تجاری قانونی است و برای واریز وجوه هدایت می‌شود.
• برخی از قربانیان حتی مقدار کمی از وجوه را دریافت می کنند که ادعا می شود “بازده” سرمایه گذاری آنها است تا آنها را به سرمایه گذاری مبالغ بیشتر ترغیب کند.
• زمانی که قربانی سعی می‌کند وجوه خود را از سایت برداشت کند، اغلب به او گفته می‌شود که قبل از اینکه وجوهش آزاد شود، برای اخاذی بیشتر از آنها برای پول، پرداخت مالیات یا هزینه خدمات بدهکار است.

چگونه برای محافظت از کاربران خود کار کرده ایم:

• تیم‌های سراسر کوین‌بیس برای شناسایی و افزودن آدرس‌های مرتبط با کلاهبرداری به لیست بلاک محصولات ما کار می‌کنند تا به محافظت از مشتریان خود کمک کنند.
• تیم‌های امنیتی اغلب برای شناسایی خوشه‌بندی‌های سایت‌های کلاهبرداری موجود و همکاری با مجری قانون برای اجرای حذف، اسکن می‌کنند. این تیم ها نظارت را برای شناسایی سایت های جدیدی که پتانسیل سوء استفاده مشابه را دارند افزایش داده اند.
• در حالی که پیش‌بینی تمام آدرس‌های مرتبط با کلاهبرداری غیرممکن است، ما تجزیه و تحلیل بلاک چین را بر روی آدرس‌های کلاهبرداری شناخته شده انجام می‌دهیم تا کیف پول‌های مرتبط را ترسیم کنیم و با سایر صرافی‌ها ارتباط برقرار می‌کنیم تا به آنها اطلاع دهیم که چه زمانی ممکن است این وجوه کلاهبرداری شده را دریافت کنند.
• ما به طور معمول با مجریان قانون همکاری می کنیم تا اطلاعاتی را در مورد کلاهبرداری های در حال ظهور به اشتراک بگذاریم و از تحقیقات آنها در مورد بازیگران بد حمایت کنیم.

اقدامات زیر را می توان برای محافظت از خود انجام داد:

• در مورد فرصت‌های سرمایه‌گذاری افرادی که از طریق انجمن‌های آنلاین یا برنامه‌های دوستیابی ملاقات می‌کنید، شک داشته باشید، حتی اگر مدتی است که با هم ارتباط برقرار کرده‌اید. اگر آنها ادعا می کنند که یک فرصت انحصاری یا فوری دارند، این یک پرچم قرمز بزرگ است.
• وضعیت مالی فعلی خود را برای افرادی که به صورت آنلاین ملاقات کرده اید فاش نکنید و هیچ یک از اطلاعات مالی خود را در رسانه های اجتماعی منتشر نکنید.
• به طور مستقل در مورد هر پلتفرم تجاری که قصد ارسال پول به آن را دارید، از جمله استفاده از وب سایت های حمایت از مصرف کننده، تحقیق کنید.
• لطفاً هرگونه کلاهبرداری از جمله URL و آدرس ارز دیجیتال دریافتی را به [email protected] گزارش دهید.
• اگر از کلاهبرداری مطلع شدید، لطفاً آن را به مرکز شکایات جرایم اینترنتی FBI گزارش دهید.
• هرگونه وب سایت کلاهبرداری را به Google Safebrowsing گزارش دهید

صفحات فرود کلاهبرداری سرمایه گذاری اغلب به شکل زیر هستند: