Με τα χρόνια, έχει γίνει γνωστό γεγονός για όσους ασχολούνται με κρυπτονομίσματα ότι οι απάτες τρέχουν ανεξέλεγκτα. Ωστόσο, καθώς περισσότεροι αρχάριοι παίκτες εισέρχονται στην αγορά, περισσότεροι απατεώνες κάνουν την τακτική τους για να εκμεταλλευτούν τους ανυποψίαστους λάτρεις του Bitcoin με ψεύτικα δώρα Bitcoin και άλλα περίτεχνα σχήματα.
Πρόσφατα, εμφανίστηκε μια νέα περίοδος απατεώνων με ακόμη πιο εξελιγμένες και επιθετικές τακτικές. Όπως φαίνεται από τις περισσότερες αναφορές, οι απατεώνες εκμεταλλεύονται δημοφιλείς πλατφόρμες κοινωνικών μέσων όπως το YouTube και το Twitter για να συλλάβουν τα θύματά τους. Για παράδειγμα, στις 13 Ιουλίου ο Charles Hoskinson, ο οποίος είναι ο ιδρυτής του Cardano, προειδοποίησε για έναν λογαριασμό στο YouTube που προωθεί ψεύτικα δώρα του Cardano (ADA).
Πιο πρόσφατα, μια αρκετά μεγάλη επίθεση που στοχεύει λογαριασμούς twitter υψηλού προφίλ έχει αποκαλύψει τους εγγενείς κινδύνους ασφάλειας σε μεγάλες πλατφόρμες κοινωνικών μέσων. Όπως ανέφερε η Cointelegraph, δυνητικά χιλιάδες άνθρωποι εξαπατήθηκαν από το Bitcoin τους μετά από παραβίαση αρκετών διακεκριμένων και επαληθευμένων λογαριασμών twitter για την προώθηση ενός ψεύτικου Bitcoin. Οι απατεώνες κατάφεραν να προσεγγίσουν περίπου 350 εκατομμύρια ανθρώπους, κερδίζοντας περίπου 110.000 $ σε λίγες ώρες.
Σε σχεδόν κάθε λογαριασμό twitter που ανήκει σε εξέχον άτομο, το κοινό ενθαρρύνθηκε να στείλει 1.000 $ σε Bitcoin σε μια συγκεκριμένη διεύθυνση για να λάβει 2.000 $ ως δωρεάν δωρεά.
Το YouTube δεσμεύεται
Εκτός από το Twitter, το YouTube έχει επίσης αποδειχθεί ότι είναι ένα από τα αγαπημένα εργαλεία για απατεώνες. Σύμφωνα με μια έκθεση που δημοσιεύθηκε στις 10 Ιουλίου από Ειδοποίηση φάλαινας, ένα πρόγραμμα απάτης που λειτούργησε τον Ιούνιο του 2020, απέκτησε περισσότερα από 120.000 $ την ημέρα, χρησιμοποιώντας έναν ιστότοπο μίας σελίδας και μια διαφήμιση στο YouTube για να δελεάσει ανυποψίαστα θύματα.
Ο Διευθύνων Σύμβουλος της Cardano, Charles Hoskinson προειδοποίησε για απάτες που προωθούν πλαστά δώρα Cardano στο YouTube. Σε ένα tweet, ο ιδρυτής του Cardano είπε ότι «μια απάτη κυκλοφόρησε χρησιμοποιώντας τη βασική μου διάσκεψη για να προωθήσω ένα giveaway», πρόσθεσε: «Αυτή είναι μια απάτη. Αναφέρετέ το στο YouTube. Θα κάνουμε νομική δράση εάν μπορούμε ενάντια στους υπεύθυνους. ” Παρόλο που το YouTube έχει διαγράψει από τότε το βίντεο, ο Hoskinson έγραψε εκ νέου ότι υπήρχαν ακόμη διαφημίσεις YouTube που προωθούν τις απάτες.
Ο Διευθύνων Σύμβουλος της Ripple Brad Garlinghouse έχει επίσης στοχευτεί από πλαστοπροσωπίες που χακάρουν και μετονομάζουν τα κανάλια του YouTube ως “XRP Giveaways”, τελικά, ξεπέρασαν εκατομμύρια από άγνωστους κατόχους XRP. Σε απάντηση, η Ripple άσκησε αγωγή εναντίον του YouTube για φερόμενη κερδοφορία από τις πράξεις των απατεώνων, ενώ είχε τη δυνατότητα να τις σταματήσει.
Σε μια άλλη περίπτωση απάτες στο YouTube, ορισμένα θύματα δέχτηκαν ένα σχέδιο πυραμίδας στις αρχές Ιουνίου μετά από υποσχέσεις για πιθανή αποπληρωμή 200% για τη δωρεά bitcoin τους σε έναν λογαριασμό YouTube με το όνομα SpaceX.
Σύμφωνα με αναφορές, ο απατεώνας κατάφερε να ξεφύγει με 15,3 BTC. Υπολογιστής ύπνου Αναφορές ότι οι απατεώνες λειτουργούν χάκερ στα υπάρχοντα κανάλια youtube, αλλάζοντας το όνομα του καναλιού τους σε SpaceX και δημοσιεύοντας αρχειοθετημένα πλάνα του Elon Musk (ή οποιασδήποτε άλλης δημόσιας προσωπικότητας) για να μοιάζουν με τις αρχειοθετημένες ομιλίες του Musk ζωντανά.
Ενώ το νόμιμο κανάλι SpaceX έχει περισσότερους από 4 εκατομμύρια συνδρομητές, δύο από τα κανάλια που έχουν παραβιαστεί από τους απατεώνες είχαν 130.000 συνδρομητές και 230.000 συνδρομητές, δίνοντας έτσι στους θεατές την εμφάνιση μιας νόμιμης παρακολούθησης. Κάθε ένα από τα πλαστά κανάλια SpaceX ζήτησε από τους θεατές του να στείλουν bitcoin σε μια συγκεκριμένη διεύθυνση.
Για να προωθήσουν περαιτέρω τις ψεύτικες ζωντανές ροές στο YouTube σε ένα ευρύτερο κοινό, οι απατεώνες χρησιμοποίησαν ρομπότ για να αυξήσουν τον αριθμό των θεατών στις ζωντανές ροές, δίνοντας έτσι μια εντύπωση στον αλγόριθμο YouTube ενός ιού βίντεο.
Με ένα συνδυασμό κόλπων κοινωνικής μηχανικής και ενίσχυσης της προβολής από bots, οι απατεώνες κατάφεραν να βάλουν τα βίντεό τους στην κορυφή των αναζητήσεων στο YouTube, ειδικά για λέξεις-κλειδιά που σχετίζονται με εξέχοντα άτομα, όπως ο Jack Ma και ο Elon Musk. Παρόλο που το YouTube ανταποκρίθηκε έκτοτε καταργώντας τα παραβιασμένα κανάλια που προωθούν τις απάτες.
Η Whale Alert αναφέρει ότι οι απάτες giveaway είναι εύκολο να χρησιμοποιούν τις ταυτότητες των διασημοτήτων για να προσελκύσουν μεγάλο κοινό με τη βοήθεια εργαλείων όπως η διαφήμιση στο YouTube. Μια συνδεδεμένη υπηρεσία Scam Alert ανέφερε ότι από την αρχή του έτους, η στολή αναφέρει ότι έχουν κλαπεί περισσότερα από 20 εκατομμύρια Bitcoin.
Η αγορά απάτης εξελίσσεται
Όπως φαίνεται, οι απατεώνες χρησιμοποιούν όλο και πιο επιθετικές τακτικές με τη μορφή ψεύτικων εταιρειών με δεκάδες ιστότοπους και ψεύτικους λογαριασμούς κοινωνικών μέσων για να προωθήσουν τα σχέδιά τους. Ο Dominik Scheiner, συνιδρυτής του ιδρύματος IOTA, δήλωσε στο Cointelegraph: "Αυτές οι απάτες Crypto στα κοινωνικά μέσα έχουν γίνει πολύ πιο εξελιγμένες και επιθετικές τους τελευταίους μήνες. Το γεγονός ότι συνεχίζονται, δείχνει καθαρά ότι αυτές οι απάτες λειτουργούν ».
Σύμφωνα με τις ανησυχίες του Schiener, η Whale Alert αναφέρει ότι εξέχουσες απάτες στο Giveaway που διαθέτουν διασημότητες όπως ο Elon Musk καθώς και δημοφιλείς ανταλλαγές, μπορούν να κερδίσουν πάνω από 300.000 $. Καθώς οι απατεώνες αλλάζουν όλο και περισσότερο τις μεθόδους τους χρησιμοποιώντας επαγγελματικές ομάδες για να αυξήσουν την ποιότητα των επιθέσεων τους, οι ειδικοί προειδοποιούν ότι είναι θέμα χρόνου πριν εισαχθούν τεχνικές «βαθιάς ψεύτικης» στην αγορά απάτης.
Πέρυσι, ο Jack Dorsey’s παραβιάστηκε ο λογαριασμός εν μέσω διαβεβαιώσεων από το Twitter ότι το ελάττωμα διορθώθηκε. Ωστόσο, η πρόσφατη περίοδος επιθέσεων αποκαλύπτει ότι εξακολουθούν να υπάρχουν πολλές ευπάθειες στην πλατφόρμα. Όσον αφορά τον λόγο για τον οποίο το Twitter και το YouTube είναι ελκυστικά εργαλεία για απατεώνες, η Schiener πιστεύει ότι οφείλεται στη δημοτικότητά τους:
«Ένα σχόλιο σε ένα δημοφιλές tweet ή ένα βίντεο στο YouTube μπορεί να το δουν χιλιάδες άτομα, καθιστώντας ευκολότερη την επιτυχία με αυτές τις απάτες. Επίσης, σχεδόν όλες οι πλατφόρμες κοινωνικών μέσων σήμερα δεν διαθέτουν καλύτερα εργαλεία και πολιτικές εποπτείας. “
Σύμφωνα με τη Schiener, οι δημοφιλείς πλατφόρμες κοινωνικών μέσων δεν μπορούν να απαλλαγούν από ψεύτικο ή επιβλαβές περιεχόμενο και εκτός εάν αυτές οι πλατφόρμες εφαρμόσουν «καλύτερα εργαλεία εποπτείας περιεχομένου, αυτές οι απάτες θα αυξηθούν και θα εξελιχθούν περαιτέρω».
Εναλλακτικές λύσεις?
Καθώς πλησιάζουν οι προεδρικές εκλογές των ΗΠΑ, απαιτούνται αυστηρότερα μέτρα ασφαλείας σε όλες τις μεγάλες πλατφόρμες κοινωνικών μέσων μαζικής ενημέρωσης από ποτέ. Ο Schiener ανέφερε ότι η πρόσφατη περίοδος απάτης έδειξε ότι οι ψηφιακές ταυτότητες με επαληθεύσιμα διαπιστευτήρια που βασίζονται σε μια κατανεμημένη αλυσίδα είναι ένας πραγματικός τρόπος για να καταπολεμήσουμε. Με ένα σύστημα ταυτότητας και επαλήθευσης DLT, ο Schiener εξηγεί ότι είναι αδύνατο να «πλαστοπροσωπήσει την ταυτότητα ενός άλλου ατόμου ή να παραποιήσει ένα διαπιστευτήριο» καθώς τα δεδομένα είναι αμετάβλητα και επαληθεύσιμα χρησιμοποιώντας συστήματα KYC.
Η έννοια των αυτοδύναμων συστημάτων ταυτότητας και επαλήθευσης έχει σχεδιαστεί για να δίνει στον χρήστη τον έλεγχο των πληροφοριών του. Η αυτοδύναμη ταυτότητα προσφέρει μια λύση σε τυπικά συστήματα επαλήθευσης ταυτότητας που συγκεντρώνουν τις πληροφορίες ενός χρήστη σε κεντρικούς διακομιστές δημιουργώντας τεράστιες ευπάθειες. Ωστόσο, με την τοποθέτηση αυτοδύναμων συστημάτων ταυτότητας και επαλήθευσης σε DLT, ο κεντρικός, εξωτερικός και τρίτος έλεγχος αφαιρείται μειώνοντας έτσι τον κίνδυνο εκτεταμένων παραβιάσεων δεδομένων.
Παρά την αισιοδοξία γύρω από το δυναμικό μετασχηματισμού των συστημάτων επαλήθευσης ταυτότητας με βάση το DLT, οι ειδικοί αποκαλύπτουν ότι λιγότερο από το 10% των εφαρμογών είναι αναμενόμενος να αναλάβει λύσεις DLT έως το 2023. Παρόλο που υπάρχουν υπάρχουσες λύσεις και ο τομέας έχει εκτιμάται ετήσια αύξηση 35%, η υιοθέτηση είναι ακόμη αργή. Ορισμένες από τις άμεσες λύσεις που μπορούν να υιοθετήσουν οι πλατφόρμες κοινωνικών μέσων, όπως το Youtube, εκπαιδεύουν τους χρήστες τους σχετικά με τους κινδύνους ασφαλείας των πλατφορμών. Επίσης, το YouTube μπορεί να παρακολουθεί συνεχώς λογαριασμούς στην πλατφόρμα του για να εντοπίζει και να σταματά κάθε ύποπτη δραστηριότητα.
Απάτες που αποκαλύπτουν αύξηση των επενδυτών λιανικής
Η πρόσφατη περίοδος παραβίασης στο YouTube προφανώς έχει διαβρώσει την εμπιστοσύνη των χρηστών της στην ασφάλεια της πλατφόρμας. Ωστόσο, πέρα από την απώλεια εμπιστοσύνης, το YouTube πιθανότατα θα αντιμετωπίσει νομικές συνέπειες, δεδομένου ότι ο Γενικός Κανονισμός για την Προστασία Δεδομένων της ΕΕ (GDPR) απαιτεί από εταιρείες του διαμετρήματός της να έχουν κορυφαία επίπεδα ασφάλειας. Στο παρελθόν, άλλοι ιστότοποι κοινωνικών μέσων όπως το Facebook κλήθηκαν επίσης να δώσουν προσοχή στην ενίσχυση των εργαλείων διαχείρισης ασφάλειας και κοινότητας.
Ήδη, το YouTube αντιμετωπίζει αγωγή από τον Διευθύνοντα Σύμβουλο της Ripple, Brad Garlinghouse και τους δικηγόρους της εταιρείας για την αποτυχία του να σταματήσει τους απατεώνες και τους πλαστογράφους, ενώ επωφελείται από διαφημίσεις που προωθούν απάτες. Μέχρι στιγμής, το YouTube έχει απαντήσει ότι δεν είναι υπεύθυνο για απάτες κρυπτογράφησης που διαπράττονται από τρίτα μέρη.
Καθώς η αγορά κρυπτογράφησης αυξάνεται, η επίδρασή της στη ζωή των ανθρώπων γίνεται όλο και πιο σημαντική. Για τους περισσότερους λάτρεις της κρυπτογράφησης και του blockchain, οι απάτες ήταν η πρώτη τους εισαγωγή στη βιομηχανία, καθώς η ανεξέλεγκτη φύση του τομέα αφήνει περιθώρια στους απατεώνες να μην ελέγχονται.
Ο Schiener υποδηλώνει ότι η πανδημία θα μπορούσε να είχε συμβάλει γενικά στο έγκλημα στον κυβερνοχώρο, καθώς ο αποκλεισμός σε όλο τον κόσμο άφησε πολλούς ανθρώπους εκτός εργασίας: «Αυτό σήμαινε ότι έπρεπε να εργαστούν από λιγότερο ασφαλή περιβάλλοντα εργασίας και γενικά να περνούν περισσότερο χρόνο στο διαδίκτυο. Αυτό έδωσε στους απατεώνες μια προφανή ευκαιρία να αυξήσουν τις προσπάθειές τους. “
Επιπλέον, η Schiener υποστηρίζει ότι η άνοδος στις απάτες κρυπτογράφησης θα μπορούσε επίσης να είναι ένα σήμα που δείχνει την αύξηση των επενδυτών λιανικής που εντάσσονται στη σφαίρα κρυπτογράφησης. Προσθέτει, «Δεδομένου ότι πολλοί από αυτούς τους νέους επενδυτές είναι πιο αρχάριοι, είναι πολύ πιο εύκολο να τους ξεγελάσεις σε ένα giveaway ή πιο περίπλοκα προγράμματα phishing."