偽造暗号詐欺 – 犯罪者がトランプ寄付詐欺を展開

犯罪者は機会主義者であり、あらゆる弱点を悪用する準備ができている。 人道的努力 大統領選挙キャンペーンへの攻撃。最近、ネットクラフトはトランプ陣営を取り巻く一連の攻撃を監視しており、特に次の2つの展開に注目している。 5月21日の発表 暗号通貨寄付と 5月31日の判決 その結果、実際の寄付金が急増し、トランプ陣営の実際のインフラが圧倒される事態となった。

これらの事件を受けて、Netcraft は、フィッシングやスミッシング キャンペーンで配布された数十の悪質なドメインを特徴とする、トランプ陣営を装った寄付金詐欺を特定しました。本物の陣営から送信された数百万件の電子メールとテキスト メッセージを利用して、詐欺師は最近の関心を利用して、寄付希望者を騙して類似のドメインにアクセスさせようとしています。

Netcraft は、独自のピアツーピア メッセージング偵察機能を使用して、「トランプ全国委員会」の詐欺師と直接会話し、ミュール バンク アカウント、支払いアプリの詳細、電子メール アドレスなど、さまざまな実行可能な脅威インテリジェンスを明らかにしました。攻撃を阻止してインフラストラクチャを解体するために使用できる重要なデータを収集することに加えて、詐欺師とのこの対話は、犯罪者がレベルアップし、AI を使用してより優れた、より高速で、より信憑性の高い詐欺を作成しているという一般的な懸念を裏付けています。

犯罪者がいかに迅速にこれらのキャンペーンを展開し、新しい情報に適応し、そしてその過程で巧妙化していくかを調べてみましょう。

正当な暗号通貨サポート

として 発表された 5月下旬、トランプ陣営はコインベースペイメントを通じて仮想通貨による寄付を受け付ける。この技術はコインベースを通じて提供され、連邦政府認定の寄付者であれば誰でも利用できる。 イーサリアムベースの暗号通貨による支払い または、ビットコインやさまざまな難解なコインを含む Coinbase に保管されている残高を通じても利用できます。

5月31日に裁判の判決が発表されると、トランプ陣営は、その恩恵を受けるために、サイトへのすべての流入を寄付ページに即座に誘導した。 全国の寄付者からの支援キャンペーンでは、 24時間で5000万ドル以上 判決後、犯罪者も注目しました。寄付金詐欺の背後にいる者たちもこの機会を認識し、すぐに戦略を転換して、合法的な選挙サイトで起きていることを真似し、選挙資金の直接的ななりすましを数多く行いました。

急速に進む そして 頭いい

暗号通貨の発表後すぐに犯罪者は注目し、発表の翌日には次のようなさまざまなドメインが登録されました。 ドナルド・トランプ[.]com と doonaldjtrump[.]com. 最も迅速に行動した犯罪者の一人は、最初の例の背後にいる脅威アクターでした。 ドナルド・トランプ[.]com作成当初は、内容もデザインもトランプ陣営のページとほぼ同じでした。

元のページは donalbjtrump でホストされています[.]キャンペーン発表から数日以内に

しかし、これらの詐欺師は迅速に行動するだけでなく、状況を積極的に監視し、詐欺を改善するために戦略的な調整を行っています。当初、このサイトは上記のスクリーンショットに掲載されているコンテンツを使用して作成されましたが、トランプの有罪判決が発表された5月31日、この詐欺師はトランプの支持者とその潜在的な被害者の切迫感を利用するために、トランプ陣営の「決して降伏しない」という物語を模倣するようにすばやく調整しました。トランプ陣営は24時間で5,000万ドル以上を集めており、これらの詐欺の背後にいる犯罪者がどれだけの金額を誘惑したかはわかりません。

左側には本物のトランプ陣営のページがあり、右側にはトランプ陣営に合わせて改変された偽サイトがあります。

寄付のためのディナー

マール・ア・ラゴでトランプと会って夕食をとりたいですか? たった 2,000 ドルでチャンスが手に入ります。信じられないほど良い話ですか? 本当です。この詐欺はキャンペーン ページのレイアウトをそのまま利用していますが、明らかにリソース、この場合は現金を盗んでいます。

左の図は実際の寄付ページを示しており、右の偽サイトの画像にはトランプ氏との夕食会の紹介が追加されている。

キャッシュアウト

寄付金詐欺は、トランプ陣営が利用した正当なCoinbase Paymentsベースのフローを置き換えるために、さまざまな手法を使用しており、その中には、 コインゲート、および Plisio と Oxapay を使用した暗号通貨の支払いフロー。

ドナルド・トランプ[.]comには固定が含まれています ビットコイン そして USDC ウォレットアドレス。執筆時点では、どちらもトランザクションを受け取っていませんでした。

Netcraft は、従来の支払いオプションに重点を置いた寄付詐欺も確認しており、その中には、非暗号通貨の支払いオプションを選択した場合に正当なキャンペーンにリダイレクトするものも含まれています。

このキャンペーンは、寄付金詐欺を働く犯罪者が時事問題を利用して寄付希望者から金を盗むのに素早く、誰や何になりすますかについて何の躊躇もないという観察を補強するものである。これは最近、ガザ紛争で同様の試みで展開された。 寄付のリダイレクト イスラエルまたはパレスチナへの同情を装った犯罪脅迫者。

AIでレベルアップ

セキュリティ業界における共通の懸念は、AI が企業や消費者を狙う脅威をどの程度まで高めるか、つまり、規模を拡大しながら質を向上させるかということだ。トランプ陣営の詐欺師とのピアツーピア メッセージ スレッドは、多くの人が恐れていたことを裏付けているようだ。

P2Pメッセージ詐欺の特徴は、スペルや文法の間違いが多々あることで、簡単に見分けられることもあります。しかし、詐欺師とNetcraftシステムの間でやり取りされたメッセージを確認すると、これらのメッセージは、非常によく構成されており、適切な英語と文法が使用されており、トランプ陣営特有の微妙な言葉遣いや、いくつかの重要なフレーズの繰り返しなど、従来のものから外れています。メッセージを分析すると、 非常に高い確率 コンテンツはAIを使用して作成されました。

**このスレッドはまだ進行中であるため、データの整合性を保護するために、現時点ではスクリーンショットや特定の言語を共有しないことを選択しました。

なりすましの防止

フィッシング、詐欺、詐欺行為が増加し続ける中、AI によってもたらされる新たな課題も加わり、新しいテクノロジーを活用してインターネット上の脅威を検出、阻止、排除し、犯罪の革新に先んじることが重要です。Netcraft の広範な自動化と影響力のある AI は、世界最大かつ最も信頼されているブランドや政府を含むお客様に代わって、脅威を特定し、自動化された対策を展開するために 24 時間体制で稼働しています。

トランプ陣営を狙った攻撃のように、あなたのビジネスを積極的に狙った攻撃から Netcraft がどのように防御できるかについて詳しく知りたい場合は、ぜひお問い合わせください。 もっと詳しく知る