Crypto Scammer on the Prowl sebagai YouTube dan Twitter Menjadi Pusat Penipuan Bitcoin

Selama bertahun-tahun, telah menjadi fakta yang diketahui oleh sesiapa sahaja yang berurusan dengan cryptocurrency bahawa penipuan berleluasa. Namun, apabila semakin banyak pemain pemula memasuki pasaran, semakin banyak penipu menggunakan taktik mereka untuk memanfaatkan peminat Bitcoin yang tidak curiga dengan pemberian Bitcoin palsu dan skema lain yang rumit.

Baru-baru ini, serangan penipu baru muncul dengan taktik yang lebih canggih dan agresif. Seperti yang ditunjukkan oleh kebanyakan laporan, para penipu memanfaatkan platform media sosial popular seperti YouTube dan Twitter untuk menangkap mangsa mereka. Sebagai contoh, pada 13 Julai Charles Hoskinson yang merupakan pengasas Cardano memberi amaran tentang akaun YouTube yang telah mempromosikan pemberian kad Cardano (ADA) palsu.

Baru-baru ini serangan yang cukup besar yang mensasarkan akaun twitter berprofil tinggi telah mendedahkan risiko keselamatan yang wujud di platform media sosial utama. Seperti yang dilaporkan oleh Cointelegraph, berpotensi ribuan orang tersingkir dari Bitcoin mereka setelah beberapa akaun twitter terkenal dan disahkan diretas untuk mempromosikan pemberian Bitcoin palsu. Penipu berjaya menjangkau sekitar 350 juta orang dengan memperoleh sekitar $ 110,000 dalam beberapa jam.

Di hampir setiap akaun twitter milik individu terkemuka, penonton didorong untuk mengirim $ 1,000 dalam Bitcoin ke alamat yang ditentukan untuk menerima $ 2,000 sebagai hadiah percuma.

YouTube menjadi tawanan

Selain dari Twitter, YouTube juga telah membuktikan dirinya sebagai salah satu alat kegemaran penipu. Menurut laporan yang diterbitkan pada 10 Julai oleh Makluman Paus, satu projek penipuan yang beroperasi pada bulan Jun 2023, menghasilkan lebih dari $ 120,000 dalam sehari dengan menggunakan laman web satu halaman dan iklan YouTube untuk memikat mangsa yang tidak curiga.

Ketua Pegawai Eksekutif Cardano, Charles Hoskinson memberi amaran terhadap penipuan yang mempromosikan pemberian Kadano palsu di YouTube. Dalam tweet, pengasas Cardano mengatakan bahawa “satu penipuan telah muncul menggunakan ucaptama persidangan saya untuk mempromosikan pemberian hadiah,” tambahnya: “Ini adalah penipuan. Sila laporkan ke YouTube. Kami akan mengambil tindakan undang-undang jika boleh terhadap mereka yang bertanggungjawab. ” Walaupun YouTube telah menghapus videonya, Hoskinson me-retweet bahawa masih ada iklan YouTube yang mempromosikan penipuan tersebut.

Ketua Pegawai Eksekutif Ripple Brad Garlinghouse juga telah menjadi sasaran peniru yang meretas dan menamakan semula saluran YouTube sebagai “XRP Giveaways” akhirnya melepaskan berjuta-juta dari pemegang XRP yang tidak disengajakan. Sebagai tindak balas, Ripple telah mengajukan tuntutan ke atas YouTube kerana didakwa mengaut keuntungan dari tindakan penipu sementara mempunyai kemampuan untuk menghentikannya.

Dalam kes penipuan lain di YouTube, sejumlah mangsa terpikat ke dalam skema piramid pada awal bulan Jun setelah janji-janji kemungkinan pembayaran balik 200% untuk sumbangan bitcoin mereka ke akaun YouTube bernama “SpaceX.”

Menurut laporan, penipu berjaya melarikan diri dengan 15.3 BTC. Komputer Tidur laporan bahawa penipu beroperasi dengan menggodam saluran youtube yang ada, menukar nama saluran mereka ke SpaceX dan menerbitkan rakaman yang diarkibkan oleh Elon Musk (atau mana-mana tokoh awam lain) untuk menjadikannya kelihatan seperti ucapan yang diarkibkan oleh Musk secara langsung.

Walaupun saluran SpaceX yang sah mempunyai lebih dari 4 juta pelanggan, dua saluran yang dirampas oleh penipu mempunyai 130,000 pelanggan dan 230,000 pelanggan sehingga memberikan penonton sebagai pengikut yang sah. Setiap saluran SpaceX palsu meminta penontonnya menghantar bitcoin ke alamat yang ditentukan.

Untuk mempromosikan aliran langsung youtube palsu kepada khalayak yang lebih luas, penipu menggunakan bot untuk meningkatkan jumlah penonton di aliran langsung sehingga memberikan kesan kepada algoritma YouTube dari video viral.

Dengan gabungan trik rekayasa sosial dan meningkatkan penonton dari bot, penipu berjaya mendapatkan video mereka di atas carian youtube terutamanya untuk kata kunci yang berkaitan dengan individu terkemuka seperti Jack Ma dan Elon Musk. Walaupun YouTube sejak itu bertindak balas dengan mencabut saluran yang diretas yang mempromosikan penipuan tersebut.

Whale Alert melaporkan bahawa penipuan giveaway mudah menggunakan identiti selebriti untuk memikat penonton yang besar dengan bantuan alat seperti iklan YouTube. Sebuah perkhidmatan gabungan Scam Alert telah melaporkan bahawa sejak awal tahun ini, pakaian tersebut melaporkan bahawa lebih daripada 20 juta Bitcoin telah dicuri.

Pasar Scam terus berkembang

Sepertinya, penipu menggunakan taktik yang semakin agresif dalam bentuk syarikat palsu dengan puluhan laman web dan akaun media sosial palsu untuk mempromosikan skema mereka. Dominik Scheiner, pengasas bersama yayasan IOTA memberitahu Cointelegraph: "Penipuan Crypto ini di media sosial telah menjadi jauh lebih canggih dan agresif sejak beberapa bulan kebelakangan ini. Fakta bahawa mereka berterusan, jelas menunjukkan bahawa penipuan ini berfungsi. “

Sesuai dengan kebimbangan Schiener, Whale Alert melaporkan bahawa penipuan Giveaway terkemuka yang menampilkan selebriti seperti Elon Musk dan pertukaran yang popular dapat menjana lebih dari $ 300,000 dolar AS. Oleh kerana penipu semakin mengubah kaedah mereka dengan menggunakan pasukan profesional untuk meningkatkan kualiti serangan mereka, para pakar memberi amaran bahawa hanya seketika sebelum teknik ‘palsu palsu’ diperkenalkan ke pasar penipuan.

Tahun lalu, Jack Dorsey’s akaun digodam di tengah jaminan dari Twitter bahawa kelemahan itu telah diperbaiki. Namun, serangan baru-baru ini, menunjukkan bahawa masih terdapat banyak kelemahan di platform ini. Mengenai alasan mengapa Twitter dan YouTube adalah alat menarik untuk penipu, Schiener percaya bahawa ini disebabkan populariti mereka:

“Komen mengenai tweet atau video YouTube yang popular mungkin dilihat oleh ribuan orang, menjadikannya lebih mudah untuk berjaya dengan penipuan ini. Juga, hampir semua platform media sosial hari ini tidak mempunyai alat dan dasar penyederhanaan yang lebih baik. “

Menurut Schiener, platform media sosial yang popular tidak dapat menyingkirkan kandungan palsu atau berbahaya dan melainkan jika platform ini menerapkan “alat penyederhanaan kandungan yang lebih baik, penipuan ini hanya akan meningkat dan berkembang lebih jauh.”

Penyelesaian alternatif?

Dengan pilihan raya presiden A.S. semakin hampir, langkah keselamatan yang ketat di semua platform media sosial utama diperlukan lebih dari sebelumnya. Schiener menyebut bahawa serangan penipuan baru-baru ini menunjukkan bahawa identiti digital dengan bukti kelayakan berdasarkan rantai yang diedarkan adalah cara sebenar untuk melawan. Dengan sistem identiti dan pengesahan DLT, Schiener menjelaskan bahawa adalah mustahil untuk “meniru identiti orang lain atau memalsukan kredensial” kerana data tersebut tidak dapat diubah dan dapat diverifikasi menggunakan sistem KYC.

Gagasan mengenai sistem identiti dan pengesahan kedaulatan diri dirancang untuk memberi pengguna kawalan terhadap maklumat mereka. Identiti berdaulat sendiri menawarkan penyelesaian untuk sistem pengesahan identiti standard yang mengumpulkan maklumat pengguna mengenai pelayan pusat yang mewujudkan kelemahan besar. Namun, dengan meletakkan sistem identiti dan pengesahan kedaulatan diri pada DLT, kawalan pihak terpusat, luaran dan pihak ketiga dihapuskan sehingga mengurangkan risiko pelanggaran data yang meluas.

Walaupun terdapat optimisme terhadap potensi transformasi sistem pengesahan identiti berdasarkan DLT, para pakar mendedahkan bahawa kurang daripada 10% aplikasi dijangkakan untuk mengambil penyelesaian DLT menjelang 2023. Walaupun terdapat penyelesaian yang ada dan sektor ini mempunyai dianggarkan pertumbuhan tahunan sebanyak 35%, penggunaan masih perlahan. Beberapa penyelesaian segera yang boleh diterima pakai oleh platform media sosial seperti Youtube, melatih penggunanya mengenai risiko keselamatan platform. Selain itu, YouTube dapat terus memantau akaun di platformnya untuk mengenal pasti dan menghentikan sebarang aktiviti yang mencurigakan.

Penipuan yang mendedahkan kenaikan pelabur runcit

Peretasan baru-baru ini di YouTube jelas telah merosakkan kepercayaan penggunanya terhadap keselamatan platform. Namun, di sebalik hilangnya kepercayaan, YouTube kemungkinan akan menghadapi akibat hukum mengingat bahawa Peraturan Perlindungan Data Umum EU (GDPR) menghendaki syarikat-syarikat yang berkaliber memiliki tingkat keamanan terkemuka. Pada masa lalu, laman media sosial lain seperti Facebook juga diminta untuk memperketat keselamatan dan alat pengurusan komuniti mereka.

Sudah, YouTube menghadapi tuntutan mahkamah dari CEO Ripple, Brad Garlinghouse dan peguam syarikat kerana kegagalannya menghentikan penipu dan peniru sementara mendapat keuntungan dari iklan yang mempromosikan penipuan. Setakat ini, YouTube telah bertindak balas bahawa ia tidak bertanggungjawab terhadap penipuan crypto yang dilakukan oleh pihak ketiga.

Apabila pasaran penipuan crypto berkembang, kesannya terhadap kehidupan orang ramai menjadi semakin besar. Bagi kebanyakan peminat crypto dan blockchain, penipuan telah menjadi pengenalan pertama mereka kepada industri ini kerana sifat sektor yang tidak diatur memberi ruang kepada penipu untuk tidak diperiksa.

Schiener menunjukkan bahawa pandemi itu mungkin berpengaruh dalam menimbulkan jenayah siber secara umum kerana penguncian di seluruh dunia menyebabkan banyak orang tidak bekerja: “Ini bermakna mereka harus bekerja dari persekitaran kerja yang kurang selamat dan umumnya menghabiskan lebih banyak masa dalam talian. Ini memberi penipu peluang yang jelas untuk meningkatkan usaha mereka. “

Selain itu, Schiener berpendapat bahawa kenaikan penipuan crypto juga boleh menjadi isyarat yang menunjukkan kenaikan pelabur runcit yang bergabung dalam bidang crypto. Dia menambah, “Oleh kerana banyak pelabur baru ini lebih baru, lebih mudah untuk menipu mereka menjadi skema pancingan data atau lebih banyak pancingan data."