Agensi Keselamatan Siber dan Infrastruktur (CISA) mengeluarkan amaran pada 12 Jun mengenai peningkatan penipuan penggantian identiti, sering kali menggunakan "nama dan jawatan kakitangan kerajaan."
Amaran CISA menjelaskan bahawa kakitangan mereka tidak akan meminta pemindahan wang, "wang tunai, mata wang kripto, atau menggunakan kad hadiah."
"Jika anda mengesyaki menjadi sasaran penipuan penggantian identiti yang mengaku sebagai kakitangan CISA, jangan bayar kepada penelefon; catat nombor telefon yang menelefon anda; terus letakkan telefon, [dan] sahkan hubungan tersebut dengan menghubungi CISA."
Berkaitan: Kerugian penipuan kripto mencapai $19B, Terraform Labs ditutup: Finance Redefined
Penipuan kripto meningkat
Mengulas soalan bertulis daripada Cointelegraph, Pengarah Penyiasatan Chainalysis, Encik Phil Larratt menjelaskan bahawa penipuan "terus menjadi ancaman utama kepada ekosistem [kripto] secara keseluruhan."
Larratt berkata bahawa penipuan sekali lagi "merupakan salah satu pendorong utama jenayah berdasarkan kripto, menghasilkan sekurang-kurangnya $4.6 bilion pendapatan pada tahun 2023."
"Penipuan penggantian identiti, khususnya, memberi kesan terburuk kepada mangsa pada tahun 2023 berdasarkan jumlah bayaran purata sebanyak $948, seperti yang kami dapati dalam Laporan Jenayah Kripto Chainalysis 2024."
Berkaitan: Ransomware Bitcoin Akira menguras $42 juta daripada lebih 250 syarikat: FBI
Pencegahan berbanding pengecutan
Selaras dengan tindakan yang dicadangkan oleh CISA, dan berkaitan dengan pencegahan, Larratt berkata pertahanan pertama terhadap penipuan berskala besar bermula dengan usaha pencegahan, bermula dengan pendidikan awam:
"Ini penting kerana apabila aset kripto dipindahkan kepada pihak ketiga, tiada lagi kawalan ke atas aset tersebut tanpa kunci peribadi dana pihak ketiga."
Berkaitan: Ripple mengemukakan kes SEC v. Terraform, berhujah untuk denda sivil yang lebih kecil
Fenomena penipuan phishing dan penguras kripto
Dalam kalangan penipuan penggantian identiti pekerja Kerajaan Persekutuan palsu, Larratt memberikan maklumat tambahan mengenai dua taktik penipuan yang paling menonjol, iaitu penipuan kelulusan dan penguras kripto:
"Penipuan kelulusan sering kali menargetkan pengguna kripto secara meluas melalui penyebaran aplikasi kripto palsu."
Beliau berkata kaedah ini telah diadaptasi oleh penipu cinta, juga dikenali sebagai penipu penyembelihan babi, yang menyebabkan kerugian yang besar.
"Pengendali penguras kripto sering mempromosikan laman Web3 palsu mereka dalam komuniti Discord dan akaun media sosial yang telah di kompromi [...] memikat mangsa untuk menyambungkan dompet kripto mereka ke penguras dan kemudian menggunakan teknik penipuan kelulusan untuk menipu mangsa meluluskan cadangan transaksi yang memberikan pengendali kawalan ke atas dana dalam dompet tersebut."
Pengarah Penyiasatan Chainalysis menyimpulkan dengan menjelaskan bahawa semakin "penting bagi projek-projek Web3 dan pengguna" untuk melaksanakan langkah-langkah keselamatan perlindungan seperti "sambungan keselamatan Web3" untuk membantu melawan taktik penipuan ini.
Majalah:
