FBI Sahte Token Dolandırıcılığı Tron (TRC20) Üzerinde Sahte AML Kontrolleriyle Cüzdanları Hedefliyor

FBI, TRC20 kullanan Tron üzerinde FBI taklidi token dolandırıcılığı konusunda uyardı. 19 Mart’ta FBI’ın New York saha ofisi, saldırganların resmi bir “soruşturma mesajı”nı taklit eden kötü amaçlı bir token dağıttığını bildirdi. Alıcılara “AML doğrulaması” tamamlamaları veya iddia edilen bir varlık engeliyle karşılaşmaları tavsiye edildi. Uygulamada, Tron üzerindeki FBI taklidi token dolandırıcılığı, mağdurları kişisel veriler isteyen ve cüzdan etkileşimi talep eden sahte bir web sitesine yönlendiriyor. FBI, kullanıcıların bağlantıya tıklamamasını, siteyi ziyaret etmemesini ve kimlik bilgisi paylaşmamasını tavsiye etti. Zaten veri girenler için FBI, Internet Crime Complaint Center (IC3) üzerinden bildirimde bulunulmasını istedi. Güvenlik araştırmacıları, yöntemin önceki kampanyalarla tutarlı olduğunu söylüyor. AMLBot daha önce benzer bir akışı tanımladı: saldırganlar Tether (USDT) dondurmalarından etkilenen cüzdanları blockchain etkinliği üzerinden izliyor, ardından benzer kurtarma linki içeren bir token (ör. “Survey” tokenı) gönderiyor. Kullanıcılar bağlandıktan sonra site TRX ücreti istiyor ve saldırganlar kontrolü ele geçirip dondurulmuş fonları serbest bırakmaya çalışıyor. En son güncelleme daha geniş bir dolandırıcılık kaymasını da vurguluyor. Nominis, toplu exploit kayıplarının düşmüş olabileceğini, ancak oltalama linkleri, sahte arayüzler ve sahte işlem onaylarının giderek daha fazla kullanıldığını bildirdi. Makale, çalışan kimlik bilgilerinin ele geçirildiği ve cüzdan erişiminin sağlandığı 1 Mart Bitrefill olayını not ediyor. Tüccarlar için çıkarılması gereken ana ders operasyonel risk: Tron üzerindeki FBI taklidi token dolandırıcılığına ait olduğundan şüphelenilen istenmeyen TRC20 tokenlarını düşmanca kabul edin, bilinmeyen sitelerde onay imzalamaktan veya kimlik bilgileri girmekten kaçının ve cüzdan aktivitesini beklenmeyen token düşüşleri ve onay istekleri açısından izleyin.