Forskere finder $500M fidus rettet mod fransktalende via falske kryptowebsteder

Et krypto-svindelnetværk stjal så meget som $500 millioner ved at efterligne almindelige banker og kryptovirksomheder for at overbevise deres ofre om at købe falske aktier, NFT'er og krypto.

Fidusringen, kaldet CryptoLabs, har været rettet mod fransktalende gennem et netværk af over 300 falske domæner, lige fra krypto- og fintech-organisationer til bank- og aktivforvaltningsindustrier. Et offer alene mistede over 1.6 millioner dollars på fidusen.

En rapport offentliggjort af sikkerhedsanalytikere Group-IB siger: "CryptosLabs er en velorganiseret ulovlig virksomhed, der har et hierarki af kingpins, salgsagenter, udviklere og call-center-operatører, der tilsammen kunne have tjent så meget som €480 millioner siden lanceringen".

For at stjæle fra deres ofre skabte CryptoLabs en følelse af legitimitet med deres veludviklede softwaregrænseflader, ægte reklamer og dedikerede "investeringsforvaltere", der tilbyder skræddersyet kundeservice.

Det anslås, at banden har fungeret siden 2018 og er "en af ​​de få svindel-som-en-tjeneste-operationer" med et geografisk fokus på Frankrig, Belgien og Luxembourg, ifølge Anton Ushakov, leder af Group-IB's Europe cyber undersøgelser.

Læs mere: Bankman-Fried deepfake lokker FTX-kunder til giveaway-fidus

CryptoLabs fidusen

CryptoLabs er afhængig af et svindelværktøjssæt, som de selv har oprettet for at give nye rekrutter softwaren til at oprette falske, genkendelige websteder på få minutter. “Fra et operationelt perspektiv er CryptosLabs en velorganiseret og fuldt automatiseret profitabel it-forretning", står der i rapporten.

Men hvordan fungerer det?

• Først oprettes det falske websted med værktøjssættet. Annoncer på sociale medier og søgemaskineresultater lokker derefter brugere til at klikke på det, de mener er en legitim virksomhed.
• Siden tilbyder lovende afkast på investeringer, men besøgende skal først indtaste deres detaljer for at få adgang. Herefter får svindlerens callcenter besked og kontakter senere offeret.
• Falske sælgere, ledere eller investorer leder derefter brugerne gennem en verifikationsproces med et adgangsgebyr på 300 USD og flere dokumenter, der skal underskrives.
• Når de er godkendt, vil brugerne blive præsenteret for en lukrativ handelsplatform. Hvis brugere ønsker at trække sig tilbage, er der et andet gebyr at betale.

Udbetalingsgebyrerne er dog aldrig et problem, da alle indsatte penge sendes direkte til svindlerne, og brugerne står tilbage med det, der svarer til monopolpenge til at handle på et værdiløst websted.

For mere informerede nyheder, følg os på Twitter , Google Nyheder eller lyt til vores undersøgende podcast Fornyet: Blockchain City.