Шахрайство з підробним токеном від ФБР на Tron (TRC20) націлене на гаманці через підробні AML-перевірки

FBI попередило про шахрайство з підробним токеном від імені FBI у мережі Tron, що використовує стандарт TRC20. 19 березня поліцейський офіс FBI в Нью-Йорку повідомив, що нападники розповсюджують шкідливий токен, що видає себе за офіційне «повідомлення розслідування». Отримувачів закликають пройти «AML-перевірку» або нібито зіткнутися з блокуванням активів. На практиці шахрайство з підробним токеном на Tron спрямовує жертв на підроблений вебсайт, що запитує персональні дані та спонукає до взаємодії з гаманцем. FBI порадила не переходити за посиланням, не відвідувати сайт і не передавати ідентифікаційні дані. Якщо хтось уже ввів дані, FBI закликало повідомити про це через Internet Crime Complaint Center (IC3). Дослідники безпеки зазначають, що схема співпадає з попередніми кампаніями. AMLBot раніше описував подібний сценарій: нападники відстежують активність у блокчейні для гаманців, уражених замороженням Tether (USDT), потім надсилають токен (наприклад, «Survey») з подібним посиланням для відновлення. Після підключення користувача сайт просить плату в TRX, і нападники намагаються захопити контроль та звільнити нібито заморожені кошти. Останнє оновлення також підкреслює ширший зсув у шахрайстві. Nominis повідомляє, що загальні збитки від експлойтів можуть знижуватися, але фішингові посилання, підроблені інтерфейси та фальшиві підтвердження транзакцій використовуються дедалі частіше. У статті згадується інцидент Bitrefill 1 березня, пов’язаний з компрометацією облікових даних працівника та доступом до гаманців. Для трейдерів ключовий висновок — операційний ризик: розглядати небажані TRC20-токени, пов’язані з підробним токеном FBI на Tron, як ворожі; уникати підписання підтверджень або введення облікових даних на невідомих сайтах; і контролювати активність гаманця на предмет несподіваних надходжень токенів та запитів на підтвердження.