Huijarit käyttävät poliisilogoja kryptovaluuttojen palautusjärjestelmissä
Kanadan poliisi varoitti keskiviikkona, että huijarit käyttävät Royal Canadian Mounted Police -logoa kryptovaluuttojen palautusjärjestelmissä, jotka kohdistuvat uhreihin, jotka ovat jo menettäneet varoja aikaisemmissa huijauksissa. Varoitus seuraa tapausta Nanaimossa, Brittiläisessä Kolumbiassa, jossa asukas, joka oli jo menettänyt rahaa kryptotyöhön liittyvässä huijauksessa, sai myöhemmin yhteyden henkilöltä, joka väitti voivansa auttaa varojen palauttamisessa.
Uhri menettää varoja
Uhri menetti ensin noin 5 000 CAD (3 600 USD) viime vuoden lopulla saatuaan ei-toivotun tekstiviestin, joka mainosti etäosakekauppatyötä, joka vaati kryptovaluutan tallettamista ATM:n kautta. Viestintä oletetun työnantajan kanssa loppui pian maksun jälkeen, kertoi CHEK.
Valeasianajajat ja huijaukset
Aikaisemmin tänä vuonna sama henkilö kohtasi verkossa viestin, joka oli muotoiltu RCMP:n julkiseksi ilmoitukseksi, joka kannusti huijausuhreja raportoimaan vastaavista tapauksista. Lomakkeen täyttämisen jälkeen uhri sai puhelun mieheltä, joka väitti olevansa asianajaja ja sanoi, että he olivat tunnistaneet kaksi kryptotiliä, jotka liittyivät uhriin, ja voisivat auttaa palauttamaan noin 60 000 dollaria oletettuja ansioita.
”RCMP ei ota yhteyttä yksilöihin löydettyjen kryptovaluuttatilien osalta, ei tee yhteistyötä yksityisten yritysten kanssa menetettyjen varojen palauttamiseksi, eikä pyydä mitään maksua petosten tutkimiseksi. Mikä tahansa viestintä, joka viittaa muuhun, on huijausta,” sanoi reservikonstaapeli Gary O’Brien, Nanaimon RCMP:n tiedottaja, lausunnossaan.
Viranomaisten varoitukset
Poliisi korosti, että lainvalvontaviranomaiset eivät mainosta palautuspalveluja tai pyydä maksua menetettyjen varojen palauttamiseksi. Viranomaiset kehottivat myös asukkaita olemaan varovaisia ei-toivottujen työtarjousten tai kryptovaluuttaan liittyvien verkkoviestien suhteen ja tarkistamaan kenen tahansa, joka väittää olevansa asianajaja tai tutkija, pätevyyden.
Huijausmenetelmät
Taktikka on ”yhä järjestelmällisempää kuin satunnaista”, ja kaavaa tunnetaan yleisesti nimellä ”vale palautuspalvelu huijaus”, sanoi Andy Zhou, blockchain-turvayritys BlockSecin perustaja ja toimitusjohtaja, Decryptille. ”Nämä järjestelmät toimivat suurelta osin, koska huijareilla on usein pääsy tietoon alkuperäisestä huijauksesta,” Zhou sanoi viitaten siihen, kuinka FBI on aiemmin varoittanut siitä, kuinka ”huijausryhmät kohdistavat tarkoituksellisesti yksilöitä” esittämällä itseään asianajajina, palautusagentteina tai hallituksen kumppaneina, jotka väittävät voivansa palauttaa varastettuja varoja.
Lainvalvonnan brändin käyttäminen on tehokasta, ”koska se hyödyntää voimakasta psykologista mekanismia, jota kutsutaan auktoriteettiharhaksi,” hän sanoi. ”Kun uhrit uskovat viestin tulevan poliisilta tai sääntelyviranomaiselta, he ovat paljon todennäköisemmin valmiita yhteistyöhön tai maksamaan niin kutsuttuja ’hallinnollisia maksuja’ palautettujen varojen vapauttamiseksi.”
Huijauksen uhrit
Huijausverkostot käyttävät usein uudelleen tietoja, jotka on kerätty aikaisemmista järjestelmistä, mikä voi tehdä aikaisemmista uhreista helppoja kohteita jatkohuijauksille, Zhou selitti. Joissakin tapauksissa organisoidut ryhmät kierrättävät listoja henkilöistä, jotka ovat jo lähettäneet rahaa, tehden näistä uhreista ”äärimmäisen arvokkaita” kohteita lisähuijauksille. Hyökkääjät hyödyntävät myös sitä, että uhrit usein etsivät verkosta tapoja palauttaa menetettyjä varoja, Zhou sanoi.
Koulutus ja varautuminen
Rikolliset voivat perustaa vale palautuspalveluja tai mainoksia, joissa väitetään, että uhrit näkyvät hallituksen liitännäisessä huijausuhreja koskevassa listassa, jonka varat voidaan oletettavasti palauttaa, ja menetelmät on ”suunniteltu luomaan kiireellisyyttä ja uskottavuutta.” ”Tämä taktiikka voi olla erityisen vakuuttava, koska uhrit usein olettavat, että erikoistunut lainvalvontakokemus on tarpeen blockchain-transaktioiden jäljittämiseen, mikä tekee tarinasta uskottavan,” hän lisäsi.
Kanadan poliisi on kouluttanut kryptotutkimuksissa vuodesta 2022, kun digitaalisiin varoihin liittyvät huijaustapaukset ovat lisääntyneet. Koulutusohjelma otettiin käyttöön auttamaan viranomaisia ymmärtämään paremmin, miten kryptovaluutat toimivat ja miten niitä käytetään rikollisessa toiminnassa. Decrypt on ottanut yhteyttä RCMP:hen kommentoimista varten.