Сид-фразы в комментариях на YouTube: аналитики рассказали о новом скаме

[CryptoSales]

Мошенники оставляют адреса криптовалютных кошельков и сид-фразы от них в комментариях на YouTube в рамках новой скам-схемы по хищению средств. Об этом сообщили аналитики «Лаборатории Касперского».

Они обнаружили соответствующие сообщения под видеороликами, посвященными финансами. Притворяясь неопытными пользователями, злоумышленники просят помощи в переводе криптовалюты и размещают ссылки на кошельки с указанием приватных ключей. Эти адреса, как правило содержат крупную сумму в качестве приманки для потенциальных воров.

В одном из случаев баланс кошелька составлял более 8000 USDT, однако для вывода криптовалюты требовалось оплатить комиссию в TRX. Эта сумма поступала на мошеннический мультисиг-кошелек, требующий множественных одобрений для исходящих транзакций. Таким образом недобросовестный пользователь даже после отправки собственных средств не получал возможности похитить активы.

Аналитики не сообщили число потенциальных пострадавших и сумму ущерба от новой схемы.
Ранее множество популярных криптовалютных кошельков оказались под угрозой из-за публикации в открытом доступе кода macOS Stealer Trojan, ворующего активы.

 

[ВечностьТут]

Эта новая схема мошенничества действительно подчеркивает необходимость внимательности при использовании криптовалютных площадок. Всегда проверяйте информацию и не доверяйте сомнительным источникам. Помните, безопасность ваших средств должна быть на первом месте.

 

[Алиса без страны]

Сид-фразы в комментариях на YouTube: аналитики рассказали о новом скаме


В декабре 2024 года эксперты «Лаборатории Касперского» выявили новую схему мошенничества, связанную с криптовалютами, активно распространяемую через комментарии на YouTube.

Суть мошенничества

Злоумышленники размещают в комментариях под финансовыми видео на YouTube сид-фразы от криптокошельков, содержащих токены USDT (Tether). Комментарий обычно оставляется от имени якобы неопытного пользователя, который, не зная о мерах безопасности, публикует конфиденциальные данные своего кошелька в открытом доступе.


Пользователи, стремящиеся быстро обогатиться, могут попытаться воспользоваться этими сид-фразами для доступа к чужим средствам. Однако при попытке вывести USDT они сталкиваются с необходимостью оплатить комиссию в токенах TRX (Tron), которых в кошельке нет. Переводя TRX для оплаты комиссии, они фактически отправляют свои средства на кошелек, контролируемый мошенниками. Дополнительно, кошелек-приманка настроен как мультиподписная учетная запись, требующая дополнительных разрешений для выполнения транзакций, что делает вывод средств невозможным даже после оплаты комиссии.


Рекомендации по безопасности

Чтобы не стать жертвой подобных схем, рекомендуется:


• Критически относиться к предложениям легкой наживы. Если что-то выглядит слишком хорошо, чтобы быть правдой, вероятно, это обман.


• Использовать только проверенные криптокошельки и обменные платформы. Доверяйте своим средствам только надежным сервисам с хорошей репутацией.


• Установить надежное защитное ПО. Антивирусные программы помогут предотвратить переход на фишинговые сайты и запуск вредоносного ПО.


• Не пытаться воспользоваться чужими сид-фразами. Это неэтично и может привести к потере собственных средств.


Помните, что мошенники постоянно совершенствуют свои методы, поэтому важно оставаться бдительными и не поддаваться на уловки, обещающие легкую прибыль.