Kyberrikollisuuden Uudet Huijaukset Australiassa
Petkuttajat hyödyntävät Australian kansallista kyberrikollisuuden raportointijärjestelmää esiintyäkseen liittovaltion poliiseina ja tyhjentääkseen kryptolompakoita, varoittavat viranomaiset keskiviikkona. Vääriä raportteja tehdään ReportCyberin kautta, hallituksen virallisella kyberrikollisuuden raportointialustalla, käyttäen varastettuja henkilötietoja.
Huijausmenetelmät
Uhrit kutsutaan esittäytymään Australian liittovaltion poliisin (AFP) virkailijoina digitaalisten varojen varastamiseksi. Huijaus vaikuttaa uskottavalta, koska rikolliset ”vahvistavat henkilötietoja tavoilla, jotka vastaavat yleisiä odotuksia” ja toimivat nopeasti ”luodakseen kiireen tuntua”, AFP:n rikoskomisario Marie Andersson sanoi lausunnossaan.
”Kyberrikolliset ovat laittomasti hankkineet henkilökohtaisia tietoja, kuten sähköpostiosoitteita ja puhelinnumeroita, jotta he voivat jättää petollisia raportteja alustan kautta.”
AFP:n mukaan järjestelmä sallii kolmansien osapuolten raportoinnin uhreista, ominaisuuden, jota huijarit hyödyntävät uskottavuuden luomiseksi. Decrypt on ottanut yhteyttä AFP:hen saadakseen lisäkommentteja.
Esimerkki Huijauksesta
Poliisi yksityiskohtaisesti lausunnossaan, miten yksi näistä erityisistä huijauksista toimi. Yksi uhreista sai puhelun henkilöltä, joka esiintyi AFP:n virkailijana, ja hänelle kerrottiin, että hänen nimensä oli ilmennyt kryptoon liittyvässä tietovuodossa. Hänelle annettiin virallisen näköinen ReportCyber-referenssinumero, AFP kertoi.
Kun uhri näki huijarin jättämän vastaavan raportin, suunnitelma vaikutti uskottavalta. Toinen soittaja, joka esiintyi kryptoplatformina, käytti samaa referenssinumeroa painostaakseen siirtoa vale-kylmälompakkoon. Uhri alkoi epäillä ja sulki puhelimen ennen kuin siirsi rahaa.
”Poliisi sanoi, että vastaavia tapauksia käytetään vääristettyjä puhelinnumeroita jäljitelläkseen oikeita AFP:n linjoja.”
Viranomaisten Varoitukset
Andersson kehotti valppautta, sanoen, että australialaisten tulisi ”tarkistaa varoitusmerkit ja suojata itsensä.” Viranomaiset korostivat, että aidot virkailijat eivät koskaan pyydä pääsyä kryptotileihin, siemenlauseisiin tai pankkitietoihin.
Kenellä tahansa, jota on lähestytty ReportCyber-raportin vuoksi, jota he eivät ole tehneet, tulisi sulkea puhelu ja soittaa numeroon 1300 CYBER1, Andersson sanoi, huomauttaen, kuinka aito raportointi on elintärkeää poliisille ”rikollisten jäljittämiseksi ja muiden suojelemiseksi.”
Kampanja Kryptopetoksia Vastaan
Varoitus tulee, kun Australian sääntelyviranomaiset vahvistavat kampanjaansa kryptoon liittyvää petosta vastaan useilla rintamilla. Viime kuussa sisäministeri Tony Burke ilmoitti tulevasta lainsäädännöstä kryptopankkiautomaattien säätelemiseksi, luokitellen koneet ”korkean riskin tuotteiksi”, jotka liittyvät rahanpesuun ja lasten hyväksikäyttöön.
Elokuussa Australian arvopaperi- ja sijoituskomissio ilmoitti poistaneensa noin 3 015 kryptohuijaussivustoa kahden vuoden aikana, osana 14 000 kokonaispetollista sivustoa, jotka on poistettu. Samaan aikaan rahoitusvalvontaviranomainen AUSTRAC:n toimitusjohtaja Brendan Thomas nosti digitaalivaluutat ykkösuhkana heinäkuussa, kuvaten uusia rahanpesun vastaisia sääntöjä ”Australian rahanpesulakien kunnianhimoisimmaksi uudistukseksi sukupolvessa.”