Мошенники создали клон сайта Bitmain для похищения криптовалюты у майнеров

fan7777

Местный
ЗАБАНЕН
Регистрация
27/9/20
Сообщения
997
Репутация
946
Реакции
3.460
RUB
0
Если вы планируете сделку с его участием, мы настоятельно рекомендуем вам не совершать ее до окончания блокировки. Если пользователь уже обманул вас каким-либо образом, пожалуйста, пишите в арбитраж, чтобы мы могли решить проблему как можно скорее.
72bed5aaf8f3a75b794f162089e51c1bff1a3036.jpg


На фоне дефицита ASIC-майнеров в сети распространилась мошенническая схема, нацеленная на заказчиков устройств для добычи биткоина от компании Bitmain. Об этом сообщили эксперты «Лаборатории Касперского».

Злоумышленники отправляют потенциальным жертвам электронные письма, в которых сообщают, что они якобы упоминаются в файле Google Docs пользователем под псевдонимом BitmainTech. Выдавая себя за сотрудников отдела продаж, мошенники объявляют о старте ограниченного предзаказа на оборудование Antminer S19j.

575210557cd75639ddfd0aa03e2efd0046799eb5.jpeg


Чтобы притупить бдительность пользователей, для отправки писем используется домен @docs(.)google(.)com.

Сообщение также содержит файл Google Docs с активной ссылкой, которая через цепочку переадресаций ведет на зарегистрированный в марте 2021 года сайт bitmain(.)sa(.)com, являющийся клоном легитимного сайта bitmain(.)com.

9bc13b00e23c8d6dd3c0e084619646693889654d.jpeg


При переходе на сайт ASIC-майнер Antminer S19j по цене $5017 сразу отправляется в корзину покупателя. Затем пользователю предлагают авторизоваться или зарегистрироваться. Эксперты «Лаборатории Касперского» не исключили, что таким образом злоумышленники создают базу данных адресов и паролей с целью дальнейшего взлома учетных записей.

На следующем этапе жертву просят указать адрес доставки (предположительно для дальнейшей продажи данных) и способ оплаты в криптовалюте – биткоин, Bitcoin Cash, Ethereum или Litecoin.

После этого киберпреступники предоставляют данные своего криптокошелька и предупреждают о необходимости завершить транзакцию в течение двух часов, иначе заказ будет отменен.

Как только пользователь завершит оплату, данные о заказе исчезают из личного кабинета, а кнопки на сайте становятся неактивны.

«Лаборатория Касперского» советует всегда проверять адресную строку при переходе на сайты и доверять только информации, размещенной на официальной странице бренда.

Ранее ForkLog сообщал, что жертвой мошенников при покупке оборудования для добычи криптовалют стал житель Амурской области. Он перевел 53 000 рублей, однако в посылке от продавца обнаружил старый автомобильный аккумулятор.


 
Сверху Снизу