Penipuan Bitcoin mengekspos detail pribadi 250.000 orang

Penipuan investasi cryptocurrency telah mengungkap detail pribadi ratusan ribu orang di seluruh dunia.

Group-IB, sebuah perusahaan intelijen yang berbasis di Singapura, mengungkap catatan pribadi yang dicuri dari 248.926 orang dari Inggris, Australia, Afrika Selatan, Spanyol, Singapura, AS, Malaysia, dan negara-negara lain.

Inggris Raya dan Australia mewakili sekitar 93% dari semua pengguna yang terpengaruh.

Tidak diketahui secara pasti dari mana atau bagaimana kebocoran itu berasal, tetapi Group-IB telah menemukan bahwa itu digunakan dalam penipuan investasi cryptocurrency multi-tahap yang menyerang para korban dalam tiga fase.

Untuk memulainya, target menerima pesan teks yang disamarkan sebagai outlet media lokal. Tautan tersebut memuat judul utama yang membual bahwa seorang selebriti mendukung investasi baru menjadi kaya sekarang, dan setiap pesan teks juga berisi tautan pendek yang unik.

Ketika target mengklik tautan, mereka dibawa ke situs web berita palsu yang menampilkan URL panjang yang dipersonalisasi yang menyertakan nama target, nomor telepon, dan terkadang, alamat email.

Situs berita palsu menunjukkan konten yang dibuat-buat tentang selebritas tertentu yang menghasilkan banyak uang dengan platform investasi cryptocurrency baru. Selebriti yang nama dan gambarnya dicuri untuk penipuan ini termasuk Bryan Wong, Travers 'Candyman' Beynon, Gina Rinehart, Andrew Forrest, Chris Brown, dan lainnya.

Penggunaan nama dan gambar selebriti untuk mempromosikan penipuan bukanlah hal baru. Awal bulan ini, nama Elon Musk digunakan dalam penipuan pemberian Bitcoin.

Jika target mengklik tautan kedua itu, mereka akan dibawa ke situs platform investasi cryptocurrency palsu di mana informasi pribadi mereka sudah dimuat sebelumnya ke dalam formulir pendaftaran. Jika mereka bergabung, mereka kemudian diminta untuk menambahkan ke akun mereka menggunakan cryptocurrency.

Group-IB mendeteksi enam domain aktif yang menawarkan platform investasi Bitcoin yang sama tetapi beroperasi dengan nama yang berbeda termasuk Crypto Cash, Bitcoin Supreme, Bitcoin Rejoin, dan Banking on Blockchain.

CEO Group-IB, Ilya Sachkov, menyatakan dalam laporan perusahaan tentang penipuan:“Orang jahat menjadi lebih pintar dalam upaya untuk meningkatkan tingkat keberhasilan operasi penipuan mereka. Menggunakan data pribadi memungkinkan mereka untuk melakukan serangan yang ditargetkan dan membuat perjalanan korban lebih mudah dan lancar, yang meningkatkan efektivitas skema secara keseluruhan.”

Perusahaan telah membagikan temuannya dengan kelompok penegak hukum yang sesuai di negara-negara yang terkena dampak untuk penyelidikan lebih lanjut.