科学＆テクノロジー

詐欺師が滑らかなオンラインゲームサイトの洪水を解き放つ – セキュリティに関するクレブス

詐欺師は、何百もの洗練されたオンラインゲームや賭け金のウェブサイトの広告を備えた不一致やその他のソーシャルメディアプラットフォームに、無料のクレジットで人々を誘惑し、最終的にはプレイヤーが預け入れた暗号通貨資金を除外しています。 1,200を超える詐欺サイトのこの広大なネットワークのソーシャルエンジニアリングの戦術と顕著な特徴を詳しく見てみましょう。 詐欺は、ソーシャルメディアに投稿された欺ceptive広告から始まり、賭けているサイトが人気のあるソーシャルメディアパーソナリティと協力して機能していると主張しています。 ビーストさん、最近、ゲームビジネスを立ち上げました ビーストゲーム。広告では、提供された「プロモーションコード」を使用することにより、興味のあるプレイヤーは広告されたゲームWebサイトで2,500ドルのクレジットを請求できると常に述べています。 所有者が誤って主張している詐欺ギャンブルのウェブサイトのために不一致チャネルに投稿された広告は、インターネットの性格氏と協力して運営されていました。画像：reddit.com。 ゲームサイトはすべて、ユーザーが2,500ドルのクレジットを請求するために無料のアカウントを作成する必要があります。これは、ユーザーに各アクションに賭けるように求める非常に洗練されたビデオゲームをプレイするために使用できます。詐欺のウェブサイトGamblerbeastで[.]たとえば、訪問者はような数十のゲームから選ぶことができます Bボールブリッツ、1人の対戦相手に対してフリースローラインからショットを撮っているバスケットボールプロをプレイし、各ショットを沈める能力に賭けます。 この詐欺の財務部分は、ユーザーが「賞金」をキャッシュしようとすると始まります。その時点で、ゲームサイトはリクエストを拒否し、ユーザーにお金を配布する前に暗号通貨の「検証デポジット」（通常は100ドル前後）を作成するように促します。暗号通貨の資金を預け入れる人は、すぐに追加の支払いを求められます。 ただし、これらのゲームサイトによって表示される「賞金」は完全なファンタジーであり、暗号通貨の資金を預け入れるプレイヤーは、そのお金を二度と見ることはありません。問題を悪化させると、被害者はすぐに、そのような詐欺に失われた資金を取得できるというソーシャルメディアネットワークで疑わしい主張を行う「回復の専門家」から来るとすぐに散りばすでしょう。 Krebsonsecurityは、画面名でのみ識別されるように依頼した不一致のユーザーから、この偽物賭博サイトのネットワークについて最初に学びました。thereallo」は17歳の開発者であり、複数の不一致サーバーを運営しており、ユーザーがサイトを宣伝する誤解を招くスパムメッセージに浸水していると訴え始めた後、より深く掘り始めたと言いました。 「私たちは、侵害または購入したこれらの詐欺の投稿によって容赦なくスパムされていました [Discord] アカウントは、「私はただ禁止されて削除することにイライラしたので、詐欺メッセージの背後にあるインフラストラクチャを調査し始めました。これは一回限りのサイトではなく、明確なプレイブック、技術的指紋、金融インフラストラクチャを備えたスケーラブルな犯罪企業です。」 スパムメッセージを介して宣伝されているゲームサイトのコードを比較した後、Therealloは、それらがすべて、使用されているように見えるオンラインチャットボットに同じAPIキーを呼び出したか、そうでなければカスタムメイドであることを発見しました。確かに、脅威狩猟プラットフォームでのそのAPIキーのスキャン サイレントプッシュ 少なくとも1,270件の最近登録されたアクティブなドメインが明らかになります。 詐欺の「検証デポジット」段階では、ユーザーが「賞金」を撤回するために暗号通貨を預け入れる必要があります。 Thereallo氏は、この詐欺帝国のオペレーターは、展開するゲームドメインごとにユニークなビットコインウォレットを生成するように見えると述べました。 「これはおとりの財布です」とTherealloは説明しました。 「被害者が資金を預金すると、彼らはお金を引き出すことができません。「ライブサポート」に連絡する試みは、最終的にユーザーをブロックするAIと人間のオペレーターの組み合わせによって処理されます。チャットシステムは自己ホストされており、サードパーティのサービスプロバイダーに報告することが困難です。」 Therealloは、これらすべての詐欺ギャンブルサイトに共通の別の機能を発見しました [hereafter referred to simply as “scambling” sites]：そのうちの1つで登録してから、同じインターネットアドレスとデバイスから姉妹プロパティに登録しようとする場合、登録要求は2番目のサイトで拒否されます。 「私は1つのサイトに登録した後、再び登録するために別のサイトにホップしました」とTherealloは言いました。代わりに、2番目のサイトは、新しいアカウントをさらに10分間作成できないというエラーを返しました。 詐欺ゲームサイトSpinora Dot CCは、1,200を超える同様の偽のゲームサイトと同じチャットボットAPIを共有しています。 「彼らはネットワーク全体で私のVPN IPを追跡しています」とThereallo氏は説明しました。 「私のパスワードマネージャーも証明しました。私が訪れたことのないサイトで私のダミーメールを使用しようとしました。サイトはアカウントがすでに存在していると言っていました。したがって、1つの異なるドメイン名を持つ1つのプラットフォームをフロントエンドとして実行している1つのエンティティです。これは、サポートがどのように機能するかを説明します。 多くの点で、これらのスキャンブサイトは「プレイブック」から「豚の屠殺」スキーム、ramp延していて、はるかに精巧な犯罪であり、人々が徐々に軽薄な見知らぬ人によって、詐欺的な暗号通貨取引プラットフォームに投資するために徐々に誘惑されます。 豚の屠殺詐欺は、通常、アジアの人々によって駆動されます。アジアの人々は、一日中インターネット上でキュービクルや詐欺の西洋人に座っていない限り、身体的危害またはさらに悪いことに誘andされ、さらに悪いことに脅かされています。対照的に、これらのスキャンブルサイトは個々の被害者からはるかに少ないお金を盗む傾向がありますが、クッキーカッターの性質と自動化されたサポートコンポーネントにより、オペレーターははるかに少ない時間で多数の人々から支払いを抽出することができ、リスクと前向きな投資がかなり少なくなります。…