FBI phát hiện các ứng dụng tiền điện tử giả đã lừa đảo 42,7 triệu đô la từ 244 nạn nhân

Cục Điều tra Liên bang Hoa Kỳ (FBI) phát hiện ba ứng dụng tiền điện tử giả đã đánh cắp khoảng 42,7 triệu đô la từ 244 nạn nhân trong khoảng thời gian từ ngày 4 tháng 10 năm 2021 đến ngày 13 tháng 5 năm 2022 và gần đây đã đưa ra cảnh báo công khai đối với các ứng dụng gian lận như vậy.

Theo FBI, những tội phạm mạng này đang sử dụng tên và biểu tượng của các Doanh nghiệp hợp pháp của Hoa Kỳ để thu hút các khoản đầu tư. Cục khuyến cáo tất cả người dùng nghi ngờ họ đã bị thực hiện các hoạt động gian lận như vậy nên liên hệ với FBI thông qua internet hoặc văn phòng FBI địa phương của họ.

Ba ứng dụng giả được phát hiện

Cảnh báo công khai bao gồm ba ứng dụng tiền điện tử giả mà FBI đã phát hiện ra.

Người đầu tiên, Supayos (còn được gọi là Supay), lấy tên của một sàn giao dịch hợp pháp của Úc và hoạt động từ ngày 1 đến ngày 26 tháng 11 năm 2021. Những kẻ tấn công đằng sau ứng dụng đã thuyết phục hai nạn nhân tải xuống và gửi nhiều khoản tiền vào Supay của họ các tài khoản. Họ nói với một trong những nạn nhân rằng anh ta đã đăng ký vào một chương trình yêu cầu $ 900,000. Khi nạn nhân muốn đóng tài khoản của mình, anh ta được yêu cầu gửi số tiền cần thiết hoặc có tất cả tài sản bị đóng băng.

YiBit là ứng dụng giả mạo thứ hai đã tịch thu khoảng 5,5 triệu đô la từ bốn nạn nhân. YiBit là một nền tảng trao đổi hợp pháp đã đóng cửa vào năm 2018. Những kẻ tấn công hoạt động trong khoảng thời gian từ ngày 4 tháng 10 năm 2021 đến ngày 13 tháng 5 năm 2022. Sau khi thuyết phục được 17 nhà đầu tư gửi tiền, chúng yêu cầu họ nộp thuế trước khi rút tiền. Bốn cá nhân không thể xóa số dư của họ khỏi ứng dụng.

FBI đã không tiết lộ tên của ứng dụng giả mạo thứ ba. Những kẻ tấn công đã bắt chước một công ty hợp pháp của Hoa Kỳ và vẫn hoạt động trong khoảng thời gian từ ngày 22 tháng 12 năm 2021 đến ngày 7 tháng 5 năm 2022. FBI phát hiện ra rằng chúng đã lừa đảo 28 nạn nhân với số tiền khoảng 3,7 triệu đô la. Giống như những kẻ tấn công YiBit, tất cả 28 nạn nhân của vụ việc này đều được yêu cầu nộp thuế trước khi rút tiền. Mặc dù 13 người trong số họ đã làm vậy, họ vẫn không thể rút lui.

Sự gia tăng của cuộc tấn công mạng

Một nghiên cứu gần đây của công ty an ninh mạng Hacken nhận thấy rằng số tiền bị mất vì các cuộc tấn công mạng đã tăng lên theo cấp số nhân trong hai năm qua.

300 triệu đô la đã bị mất vì các cuộc tấn công mạng trong web3 không gian trong suốt năm 2020. Con số này đã tăng lên 2,3 tỷ đô la vào năm 2021. Hơn nữa, có vẻ như nó sẽ còn cao hơn vào cuối năm 2022. Theo các con số, web3 không gian đã mất 1,48 tỷ đô la cho các cuộc tấn công mạng từ tháng 1 đến tháng 5 năm 2022.

Điều đáng buồn hơn là tỷ lệ phục hồi có vẻ rất thấp đối với các cuộc tấn công năm 2022. Trong những năm trước đó, tỷ lệ khôi phục là khoảng 20%. Tuy nhiên, các nhà chức trách mới chỉ thu hồi được 4,5% trong số 1,48 tỷ USD bị đánh cắp vào năm 2022. Theo báo cáo, điều này cho thấy sự gia tăng mức độ phức tạp của các vụ lừa đảo.