Во втором квартале 2025 года эксперты компании SlowMist отмечают увеличение мошеннических схем в криптовалютной сфере. Хотя технические методы атак не изменились, их психологические аспекты становятся все более изощренными.
Рост манипулятивных атак в криптовалютном секторе
Согласно отчету компании SlowMist, методы атак становятся более психологически манипулятивными. Лиза, руководитель операций фирмы, отметила: «Атакующие могут не использовать более сложные технические приемы, но их подходы становятся все более замысловатыми». Также наблюдается переход от атак на блокчейне к оффчейн-стратегиям.
Новые методы мошенничества с браузерными расширениями и аппаратными кошельками
В числе новых векторов атак — фальшивые браузерные расширения. Некоторые из них маскируются под защитные плагины, перехватывая загружаемые файлы и заменяя их на мошеннические программы. Кроме того, мошенники стали отправлять пользователям компрометированные аппаратные кошельки под предлогом выигрышных акций. В отчете сообщается о том, что один из пользователей потерял $6.5 миллиона, купив поддельный кошелек.
Социальная инженерия и взлом аккаунтов в WeChat
Механизмы социальной инженерии также становятся причиной потерь. Например, пользователи сообщали о проблемах с отзывом несанкционированных авторизаций, которые происходили на мошеннических сайтах, похожих на известные сервисы. В рамках дальнейших атак было установлено, что на WeChat злоумышленники используют систему восстановления аккаунтов для обмана контактов под видом законного владельца.
Анализ методов мошенничества в криптовалютной сфере показывает необходимость повышения уровня осведомленности пользователей о новых схемах атак. Важно быть внимательными и использовать только проверенные источники.
