fbpx

Sophos 發現加密交易詐騙向受害者索取數千美元的假「利得稅」以解鎖帳戶

Sophos 是新一代網路安全的全球領導者,今日發布對 CryptoRom 國際性加密貨幣交易詐騙的最新觀點,該騙局透過熱門交友 App (例如 Bumble 和 Tinder) 鎖定 iPhone 和 Android 的使用者。這份最新研究《CryptoRom 詐騙分子繼續鎖定易受攻擊的 iPhone/Android 使用者》,內容取材自其他受害者在看過 Sophos 對 CryptoRom 較早前的一份報告後,主動聯繫並提供給 Sophos 的第一手故事和資訊。

在這份最新的研究中,Sophos 指出當受害者試圖從交易詐騙中撤回投資時,帳戶就會被凍結並要求繳付高達數十萬美元的虛假「利得稅」以取回帳戶。 據 Sophos 表示,CryptoRom 的行動越來越有組織,複雜性亦越來越高,針對遍及世界各地的受害者。

成本上升

其中一個與 Sophos 分享的交友平台案例中,受害者曾經受網友誘使投資100萬美元於一項加密交易中,然後被要求支付 62 萬 5 千美元以取回資金。該網友聲稱自己同樣投入資金於相關項目中,鼓勵受害者加入投資,使他們的共同股份能夠高達400 萬美元。其後,該網友聲稱他們的投資獲利高達 313 萬美元,如果受害者想從帳戶取回資金,就需要繳交 20% 的利潤稅,即 62 萬 5 千美元。事實上,共同投資和獲利都是謊言,交友平台上的網友也是騙局的一部分。

Sophos 資深威脅研究員 Jagadeesh Chandraiah 指出:「CryptoRom 詐騙是以網上情緣為中心的金融詐騙,幾乎在每個階段都使用了社交工程。詐騙者會使用虛假個人資料在正當的交友網站上吸引目標,然後試圖說服目標安裝和投資假的加密貨幣交易 App。這些 App 通常是以桌面書籤 (web clip) 的形式安裝,與合法且受信任的 App 非常相似。

「此騙局的受害者在看過我們前一份報告發表之後主動聯繫我們,表示當他們試圖取回資金或關閉帳戶時才知道被要求索取 20% 的利潤稅。騙徒還會供款給無力繳納稅款的受害者,甚至還有虛假網站承諾幫助他們在被騙時討回資金。簡單來說,無論絕望的受害者試圖以什麼方式取回他們的錢,騙子都會在某處等著他們。受害者告訴我們,他們已經因為這個騙局失去了一生的積蓄或退休金。」

Sophos 研究還發現了部分 CryptoRom 的案例上,詐騙分子會先竊取個人資料,然後直接利用 WhatsApp 和短訊接近目標。

新攻擊手法

Sophos 研究還詳細介紹了 CryptoRom 在技術上的最新詐騙手法。例如,Sophos 發現詐騙者會濫用 Apple 的 TestFlight 功能,該功能可以通過較寬鬆的 Apple 審查程序,允許少數人安裝和試用新 iOS 應用程式。在 2021 年期間,Sophos 研究人員觀察到 CryptoRom 亦同樣地濫用了 iOS Super Signature 和 Apple 的 Enterprise Program。

Sophos 研究人員還發現,騙徒所使用的 CryptoRom 網站都有非常相似的後端結構和內容,只有品牌名稱、圖標和 URL 不同。Sophos 認為,當其中一個詐騙網站被發現並關閉時,騙徒便能夠快速更換至其他網站繼續進行詐騙。

保持安全──整體行業問題

Chandraiah 表示,「假如大眾繼續落入這些犯罪詐騙中,這種情況會令人深感擔憂。尤其是因為使用了外匯資金交易和不受監管的加密貨​​幣市場,這意味著法律無法保護受害者投資的資金。這是整個行業的問題,也不會就此消失。我們需要不同持份者響應,包括取得加密貨幣交易的可追溯性、警告使用者小心詐騙,以及能快速偵測和刪除導致此類詐騙的虛假資料。」

如需更多資訊,請閱讀文章《CryptoRom 繼續鎖定易受攻擊的 iPhone/Android 使用者》。

Sophos 曾發表過一份 CryptoRom 和其他 加密交易和金融詐騙 的研究。Sophos 還發布了其他消費者和家庭使用者面臨的其他網路威脅的報告,包括詐騙程式 (fleeceware),也就是使用者會被濫收高昂費用的可疑流動應用程式服務。

額外資源

  • Sophos 建議:
  • iPhone 使用者應僅從 Apple 的 App Store 安裝應用程式,Android 使用者應僅從 Google Play Store 安裝應用程式
  • 所有使用者都應考慮在行動裝置和家用電腦上安裝安全解決方案,例如 Intercept X for Mobile 和 Sophos Home
  • 在 Sophos 最新威脅情報中心 Sophos News Threat Research 上能夠找到不同類型勒索軟體的策略、技術和程序 (TTP) 和其他資訊
  • 欲獲取最新的安全資訊和Sophos專業見解,請瀏覽Sophos得獎新聞網站Naked Security及Sophos News
  • 與Sophos保持聯繫,追蹤Sophos 的Twitter、LinkedIn、Facebook、Spiceworks及YouTube

TechApple.com 編輯部

堅持製作專業科技內容,全員擁有多種不同技術知識的特異科技媒體團隊。 電郵:editor@techapple.com

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。

限制時效已用盡。請重新載入驗證碼。