Penipu kripto telah secara signifikan mengubah operasi mereka, kini memanfaatkan penipuan malware di Telegram yang telah melampaui phishing tradisional dalam jumlah besar. Sejak November, penipuan baru ini telah meningkat secara menakjubkan sebesar 2,000%.
Menurut update 15 Januari dari perusahaan keamanan Scam Sniffer, penipuan baru ini menyimpang dari skema "menghubungkan dompet" konvensional. Alih-alih menipu pengguna untuk menghubungkan dompet digital mereka ke situs web penipuan untuk menguras dana, penipu menggunakan malware canggih. Mereka menggunakan bot verifikasi palsu dalam grup perdagangan, airdrop, dan alpha yang menipu untuk mencapai ini.
"Menjalankan kode mereka atau menginstal perangkat lunak mereka memungkinkan mereka mengakses kata sandi, memindai file dompet, memantau papan klip, dan mencuri data browser," kata perusahaan tersebut.
Scam Sniffer telah mengidentifikasi dua bot verifikasi palsu tertentu, OfficiaISafeguardRobot dan SafeguardsAuthenticationBot, yang digunakan oleh aktor jahat ini.
Kesadaran korban tentang penipuan tanda tangan mendorong penipu untuk mengadopsi metode baru. Malware menawarkan akses lebih luas ke sumber daya korban, sementara melacak kerugian tersebut tetap kompleks.
Perusahaan pertama kali memberi waspada terhadap lonjakan penipuan malware Telegram pada bulan Desember, setelah mendeteksi penipu membuat akun palsu di platform media sosial. Mereka menyamar sebagai tokoh kripto berpengaruh, mengundang pengguna ke grup Telegram dengan wawasan investasi yang menggoda.
Begitu pengguna bergabung dengan grup ini, mereka diminta untuk menjalankan proses verifikasi melalui bot penipuan yang memperkenalkan malware pencuri kripto, pada akhirnya mengkompromikan dompet.
Penipu juga menggunakan halaman verifikasi Cloudflare palsu untuk menyebarkan malware, memancing pengguna untuk menempelkan teks verifikasi yang diam-diam menyisipkan malware ke dalam papan klip sistem mereka.
Dalam pemberitahuan lain pada 4 Januari, Scam Sniffer mengungkapkan bahwa penipu telah memperluas target penyamaran mereka di luar influencer. Mereka kini mengejar komunitas proyek yang sah dengan undangan yang tampak tidak berbahaya.
"Evolusi dalam taktik ini menunjukkan bahwa penipu beradaptasi saat pengguna semakin waspada terhadap tautan phishing. Mereka kini memanfaatkan taktik rekayasa sosial tingkat lanjut melalui bot Telegram," kata perusahaan keamanan tersebut.
Perusahaan menekankan kesulitan dalam mengkuantifikasi kerugian dari serangan malware tetapi mengakui efektivitas pendekatan penipuan yang diperbarui. Cado Security Labs mengidentifikasi penipuan paralel pada bulan Desember, di mana aplikasi pertemuan palsu digunakan untuk menyuntikkan malware dan merebut kredensial untuk situs web dan dompet kripto.
Laporan Keamanan Web3 Cyvers 2024 mengindikasikan bahwa $2,3 miliar dalam kripto dicuri di 165 insiden pada tahun 2024. Ini menandai peningkatan 40% dari kerugian $1,69 miliar pada 2023, meskipun ada penurunan dari $3,78 miliar yang hilang pada 2022.
Tercatat, Desember mencatat pencurian kripto dan kerugian penipuan terendah pada tahun 2024, dengan angka sekitar $29 juta.