「Inferno Drainer」と呼ばれる仮想通貨フィッシング詐欺サービスが、4,888人の被害者から590万ドル以上相当の仮想通貨を盗んだと伝えられている。
Web3Anti-Scam 会社「Scam Sniffer」のレポートによると、このフィッシング サービスは 2023 年 3 月 27 日以降、少なくとも 689 の偽 Web サイトを作成しました。
フィッシング サイトのほとんどは 2023 年 5 月 14 日以降にオンラインになり、その頃にサイト構築活動が急増したとアナリストは報告しています。
Inferno Drainer で作成された悪意のある Web サイトは、Pepe、Bob、MetaMask、OpenSea、Collab.Land、LayerZero などを含む 229 の人気ブランドをターゲットとしています。
Scam Sniffer は、Inferno Drainer のメンバーが、その能力を証明する 10 万 3,000 ドルの盗難のスクリーンショットを投稿して、Telegram でサービスを宣伝しているのを観察した後、このサービスを発見しました。
「スクリーンショットで隠されているトランザクション ハッシュをクエリすることにより、ScamSniffer のデータベースでこのトランザクションを発見し、それを悪意のあるアドレス データベース内のいくつかの既知の悪意のあるアドレスに関連付けました」 と Scam Sniffer は説明します。
Inferno Drainer は、マルチチェーン詐欺、Aave トークンと Art Blocks の排出、MetaMask トークンの承認エクスプロイトなどを促進します。
「ドレイナー」ツールキットの作成者は、カスタマイズ オプションを備えた最新の管理パネルを提供し、興味のある購入者にはトライアル版も提供しています。
運営者は収益の 20% を Inferno Drainer に支払いますが、フィッシング サイトの作成を含むサービスの場合、その取り分は最大 30% になります。
ただし、需要が高いため、このサービスは「優良顧客」または多額の収益を生み出す可能性を証明したクライアントにのみフィッシング サイトを提供します。
詐欺統計
Scam Sniffer が Inferno Drainer の運用を調査したところ、このサービスは 2023 年 2 月からアクティブになり、 2023 年 4 月中旬から運用量が増加していることがわかりました。
ほとんどの資産 (430 万ドル) がメインネットから盗まれ、79 万ドルが Arbitrum から、41 万ドルが Polygon から、39 万ドルが BNB から奪われ、合計 590 万ドルになりました。
アナリストが特定した最大の被害者の1人は、40万ドル相当の資産を失った。被害者は加害者に連絡し、法的に起訴しないために金額の50％を支払うと申し出たが、加害者はそのメッセージを無視した。
Scam Sniffer によると、攻撃者は攻撃手数料から集めた資金を、現在 250 ～ 400 ETH を保持している 5 つの仮想通貨アドレスに分配しているとのことです。
暗号通貨保有者は、すべての取引において警戒を怠らず、受信メッセージを懐疑的に扱い、送信者の身元を確認し、多要素認証を使用してアカウントを保護し、ソフトウェアを最新の状態に保つ必要があります。
理想的には、個人情報をオンラインで公開せず、ハードウェアの「コールド」ウォレットを使用してデジタル資産のほとんどを保管します。
Comments