Komisar je objavio da su vlasti u Londonu otkrile lažnu adresu koja se predstavljala kao da je od blockchain.com i pronašle još 42 “phishing” web domena povezana s tim računom.
Nacionalni biro za obavještajne podatke o prevari (NFIB), policijska jedinica posvećena analizi i prikupljanju obavještajnih podataka o prevari i finansijskim sajber zločinima, blokirala je 43 web domena povezana s prevarantskim aktivnostima.
Prema ažuriranim informacijama privremenog komesara Policije Grada Londona, Pete-a O’Dohertyja, NFIB je otkrio lažnu email adresu za koju se tvrdilo da pripada kripto sajtu blockchain.com. Vlasti su otkrile da je registrovano još 42 web domena, uključujući „actionfraud.info“ i „department-fraud.com“. Adrese su blokirane čim su otkrivene.
NFIB je pozvao ljude koji su žrtve sajber zločina da to prijave preko njihovih službenih kanala i telefonske linije. Policijska jedinica je navela da su do decembra 2023. godine uklonili gotovo 300.000 zlonamjernih web-sajtova zahvaljujući prijavama. Neki pokušaji “phishinga” uključuju tvrdnje da je primalac email-a dobio set posuda za čuvanje hrane Tupperware. “Phishing” nastavlja biti raširen problem unutar kripto zajednice. Dana 20. januara, proizvođač hardverskih novčanika Trezor je označio sigurnosni propust koji je kompromitovao podatke 66.000 korisnika. Nakon incidenta, najmanje 41 korisnik je prijavio da je primio “phishing” email-ove koji traže osjetljive informacije za pristup njihovim kripto novčanicima.
U međuvremenu, opsežna “phishing” kampanja preplavila je email adrese mnogih kripto investitora. Dana 23. januara, detektovan je “phishing” napad od prevaranata koji su se predstavljali kao da su iz velikih Web3 kompanija, što je otkrila kripto zajednica. Hakeri su poslali email kampanju promovišući lažne airdropove tokena, tvrdeći da su od kompanija poput Cointelegraph-a, WalletConnect-a, Token Terminal-a i drugih. Kasnije je potvrđeno da je “phishing” napad bio rezultat sigurnosnog propusta koji je doživjela email marketinška firma MailerLite. Dana 24. januara, kompanija je otkrila da su hakeri uspjeli preuzeti kontrolu nad Web3 računima koristeći napad socijalnog inženjeringa. Prema MailerLite-u, član tima koji je odgovarao na upit klijenta kliknuo je na link koji ga je preusmjerio na lažnu Google stranicu za prijavu.
Zaposleni se prijavio, ne znajući da je time omogućio napadačima pristup admin panelu MailerLitea. Firma za analizu blockchain-a Nansen navela je da je glavni novčanik napadača imao ukupne prilive od najmanje 3,3 miliona dolara od trenutka napada.
