Oszustwo z fałszywym tokenem FBI na Tron (TRC20) celuje w portfele poprzez fałszywe kontrole AML

FBI ostrzegło przed oszustwem z fałszywym tokenem podszywającym się pod FBI na Tronie, używającym TRC20. 19 marca biuro terenowe FBI w Nowym Jorku poinformowało, że napastnicy rozpowszechniają złośliwy token podszywający się pod oficjalną „wiadomość śledczą”. Odbiorcy są proszeni o dokończenie „weryfikacji AML” lub grozi im rzekome zablokowanie aktywów. W praktyce oszustwo z fałszywym tokenem FBI na Tronie kieruje ofiary na podrabianą stronę internetową, która żąda danych osobowych i nakłania do interakcji z portfelem. FBI zaleciło użytkownikom, aby nie klikać w link, nie odwiedzać strony i nie udostępniać danych identyfikacyjnych. Jeśli ktoś już wpisał dane, FBI wezwało do zgłoszenia tego przez Internet Crime Complaint Center (IC3). Badacze bezpieczeństwa mówią, że schemat jest zgodny z wcześniejszymi kampaniami. AMLBot wcześniej opisał podobny przebieg: napastnicy monitorują aktywność blockchain dla portfeli dotkniętych zamrożeniami Tether (USDT), a następnie wysyłają token (np. token „Survey”) z podobnym linkiem do odzyskiwania. Po podłączeniu użytkowników strona prosi o opłatę w TRX, a atakujący próbują przejąć kontrolę i uwolnić rzekomo zamrożone środki. Najnowsza aktualizacja podkreśla także szerszą zmianę w oszustwach. Nominis doniósł, że straty z exploitów mogą spadać, ale linki phishingowe, fałszywe interfejsy i fałszywe zatwierdzenia transakcji są coraz częściej używane. Artykuł wspomina incydent Bitrefill z 1 marca, w którym doszło do ujawnienia danych uwierzytelniających pracownika i dostępu do portfeli. Dla traderów kluczowy wniosek to ryzyko operacyjne: traktuj niezamawiane tokeny TRC20 powiązane z oszustwem z fałszywym tokenem FBI na Tronie jako wrogie, unikaj podpisywania zatwierdzeń lub wpisywania danych uwierzytelniających na nieznanych stronach oraz monitoruj aktywność portfela pod kątem niespodziewanych zrzutów tokenów i żądań zatwierdzenia.