Penguras Dompet Mencuri $58 Juta Melalui Iklan Berbahaya – Tanpa Rantai

Penipuan yang menguras dompet terkait dengan kampanye phishing di Google dan X telah mencuri sekitar $58 juta dari korban selama sembilan bulan.

Penipuan phishing telah meningkatkan operasinya selama beberapa bulan terakhir, mencuri kripto senilai jutaan dolar melalui iklan berbahaya di platform populer seperti Google dan X.

Menurut analisis oleh ScamSniffer, skrip malware penguras dompet dikaitkan dengan kampanye phishing yang menghabiskan sekitar $58 juta dari 63,000 korban selama sembilan bulan terakhir.

🚨1/ Peringatan: 'Wallet Drainer' telah dikaitkan dengan kampanye phishing di penelusuran Google dan iklan X, menghabiskan sekitar $58 juta dari lebih dari 63 ribu korban dalam 9 bulan. pic.twitter.com/ye3ob2uTtz

— Pelacak Penipuan | Web3 Anti-Penipuan (@realScamSniffer) Desember 21, 2023

Penguras dompet bekerja dengan mengelabui pengguna agar mengotorisasi transaksi berbahaya yang akhirnya menguras aset di dompet kripto mereka. Hal ini biasanya terjadi ketika pengguna mengeklik tautan berbahaya di iklan palsu yang sebenarnya merupakan penipuan phishing. 

Beberapa contoh penipuan phishing baru-baru ini yang memanfaatkan penguras dompet mencakup sekelompok iklan phishing X yang disebut “Ordinals Bubbles” dan tautan penipuan ke platform kripto populer seperti DeFiLlama dan Lido. 

Iklan phishing ini telah berubah menjadi lebih canggih, menggunakan trik pengalihan yang tampak sah sebagai domain resmi, namun sebenarnya mengarah ke situs web phishing.

8/ Analisis menunjukkan penguras dompet ini mencuri sekitar $58.98 juta dari 63,210 korban dalam 9 bulan melalui alamat terkait.https://t.co/um9n53GFqN

— Pelacak Penipuan | Web3 Anti-Penipuan (@realScamSniffer) Desember 21, 2023

“Dengan menargetkan audiens tertentu melalui istilah pencarian Google dan basis X berikut, mereka dapat memilih target spesifik dan meluncurkan kampanye phishing berkelanjutan dengan biaya yang sangat rendah,” kata ScamSniffer.

Tidak seperti penguras dompet lain yang membebankan biaya 20% dari keuntungan penipu, pengembang malware ini menjual kode sumber dengan biaya tetap dan modul bernilai tambah tambahan sebagai tambahan.

Frekuensi penipuan yang menguras dompet telah meningkat selama beberapa bulan terakhir, dengan sebagian besar pelaku di balik perangkat lunak ini tidak disebutkan namanya. Bulan lalu, Tidak Dirantai melaporkan bahwa platform “malware-as-a-service” Inferno Drainer telah ditutup setelah membantu penipu mencuri kripto senilai $70 juta.