Мошенничество с фальшивым токеном от ФБР на Tron (TRC20) нацелено на кошельки через поддельные проверки AML

ФБР предупредило о мошенничестве с поддельными токенами от имени ФБР в сети Tron с использованием стандарта TRC20. 19 марта нью-йоркское полевое отделение ФБР сообщило, что злоумышленники распространяют вредоносный токен, выдающий себя за официальное «следственное сообщение». Получателям предлагается пройти «AML-проверку» или якобы столкнуться с блокировкой активов. На практике мошенничество с поддельными токенами на Tron направляет жертв на фальшивый сайт, который запрашивает личные данные и побуждает к взаимодействию с кошельком. ФБР посоветовало пользователям не переходить по ссылке, не посещать сайт и не передавать идентифицирующие данные. Если кто-то уже ввёл данные, ФБР настоятельно рекомендовало сообщить об этом через Internet Crime Complaint Center (IC3). Исследователи безопасности отмечают, что схема совпадает с предыдущими кампаниями. AMLBot ранее описывал похожий сценарий: злоумышленники отслеживают активность в блокчейне для кошельков, затронутых заморозками Tether (USDT), затем отправляют токен (например, «Survey») со схожей ссылкой для восстановления. После подключения пользователя сайт требует комиссию в TRX, и злоумышленники пытаются завладеть доступом и освободить якобы замороженные средства. Последнее обновление также отмечает более широкий сдвиг в видах мошенничества. Nominis сообщила, что общие потери от эксплойтов могут снижаться, но фишинговые ссылки, поддельные интерфейсы и ложные подтверждения транзакций используются всё чаще. В статье упоминается инцидент Bitrefill 1 марта, связанный с компрометацией учётных данных сотрудника и доступом к кошелькам. Для трейдеров ключевой вывод — операционный риск: считать нежелательные TRC20-токены, связанные с мошенничеством под видом ФБР в Tron, враждебными, не подписывать подтверждения и не вводить учётные данные на неизвестных сайтах, а также отслеживать активность кошелька на предмет неожиданных поступлений токенов и запросов на подтверждение.