FBI:n väärennetty token-huijaus Tronissa (TRC20) kohdistuu lompakoihin väärennettyjen AML-tarkastusten avulla

FBI varoitti FBI-naamioidusta token-huijauksesta Tronissa, joka käyttää TRC20-standardiä. 19. maaliskuuta FBI:n New Yorkin kenttätoimisto kertoi, että hyökkääjät levittävät haitallista tokenia, joka tekeytyy viralliseksi ”tutkintaviestiksi”. Vastaanottajia kehotetaan suorittamaan ”AML-varmennus” tai heitä uhkaa väitetty omaisuuksien esto. Käytännössä huijaus ohjaa uhreja väärennetylle verkkosivulle, joka pyytää henkilötietoja ja kehottaa vuorovaikutukseen lompakon kanssa. FBI neuvoi käyttäjiä olemaan klikkaamatta linkkiä, välttämään sivustoa ja olla jakamatta tunnistettavia tietoja. Jos joku on jo antanut tietoja, FBI kehotti ilmoittamaan siitä Internet Crime Complaint Centeriin (IC3). Tietoturvatutkijat kertovat, että kuvio vastaa aiempia kampanjoita. AMLBot kuvasi aiemmin samanlaisen kulun: hyökkääjät seuraavat lohkoketjun tapahtumia lompakoille, joita Tetherin (USDT) jäädytykset ovat koskettaneet, ja lähettävät sitten tokenin (esim. ”Survey”-token) mukana näyttäviä palautuslinkkejä. Kun käyttäjä yhdistää, sivusto pyytää TRX-maksua ja hyökkääjät pyrkivät ottamaan hallinnan ja yrittämään vapauttaa jäädytetyt varat. Uusin päivitys korostaa myös laajempaa petostrendin muutosta. Nominis raportoi, että hyökkäysten aiheuttamat kokonaismenetykset saattavat olla laskussa, mutta kalastelulinkit, väärennetyt käyttöliittymät ja väärennetyt transaktiohyväksynnät ovat yleistyneet. Artikkelissa mainitaan 1. maaliskuun Bitrefill-tapaus, jossa työntekijätunnukset vaarantuivat ja lompakoihin saatiin pääsy. Kauppiaille keskeinen opetus on operatiivinen riski: kohdella ei-toivottuja TRC20-tokeneita, jotka liittyvät FBI-naamiohuijaukseen Tronissa, vihamielisinä; välttää allekirjoittamasta hyväksyntöjä tai antamasta tunnuksia tuntemattomille sivustoille; ja seurata lompakon toimintaa odottamattomien token-lähetysten ja hyväksyntäpyyntöjen varalta.