Под брендом популярной игрушки Лабубу мошенники похищают криптовалюту
Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 зафиксировали новый сценарий обмана, в котором используется бренд игрушки Лабубу. Теперь злоумышленники нацелились на владельцев криптовалюты.
Специалисты F6 обнаружили ресурс, который предлагает пользователям AirDrop (бесплатную раздачу) мем-токена Labubu. Такой мем-токен действительно существует, но сайт, найденный F6, не имеет к нему отношения. Когда потенциальная жертва пытается получить AirDrop, фейковый сайт открывает официальное расширение криптокошелька, установленного в браузере жертвы, после чего запрашивает разрешение на подключение кошелька к сайту.
«Такие ресурсы вместо бесплатной раздачи токенов занимаются обманом пользователей и кражей их криптовалюты. Согласие пользователя позволяет злоумышленникам получить информацию о балансе и истории операций. Опираясь на эти данные, сайт либо выдаст сообщение, что аккаунт не соответствует требованиям, если в криптокошельке нет средств, либо попросит ещё пару разрешений, после чего все или большая часть средств с криптокошелька будут переведены на счета мошенников», – поясняет Мария Синицына, старший аналитик департамента Digital Risk Protection компании F6.
