Мошенники оставляют адреса криптовалютных кошельков и сид-фразы от них в комментариях на YouTube в рамках новой скам-схемы по хищению средств. Об этом сообщили аналитики «Лаборатории Касперского».
Они обнаружили соответствующие сообщения под видеороликами, посвященными финансами. Притворяясь неопытными пользователями, злоумышленники просят помощи в переводе криптовалюты и размещают ссылки на кошельки с указанием приватных ключей. Эти адреса, как правило содержат крупную сумму в качестве приманки для потенциальных воров.
В одном из случаев баланс кошелька составлял более 8000 USDT, однако для вывода криптовалюты требовалось оплатить комиссию в TRX. Эта сумма поступала на мошеннический мультисиг-кошелек, требующий множественных одобрений для исходящих транзакций. Таким образом недобросовестный пользователь даже после отправки собственных средств не получал возможности похитить активы.
Транзакции на кошельке злоумышленника. Данные: «Лаборатория Касперского».
Аналитики не сообщили число потенциальных пострадавших и сумму ущерба от новой схемы.
Ранее множество популярных криптовалютных кошельков оказались под угрозой из-за публикации в открытом доступе кода macOS Stealer Trojan, ворующего активы.