آخرین اخبار
همهٔ اخبار
مهندسی اجتماعی و فیشینگ گزارش بحرانیت ۵/۱۰

شبکه کلاهبرداری NFT در ماداگاسکار: استفاده از مهندسی اجتماعی و پروفایل‌های جعلی برای سرقت ارزهای دیجیتال

شبکه کلاهبرداری NFT در ماداگاسکار: استفاده از مهندسی اجتماعی و پروفایل‌های جعلی برای سرقت ارزهای دیجیتال

دادستان‌های ایالات متحده علیه شش متهم مستقر در آفریقا کیفرخواست صادر کردند. این افراد متهم هستند که با ایجاد پروفایل‌های جعلی زنان در وب‌سایت‌های دوست‌یابی، کاربران آمریکایی را هدف قرار داده و آن‌ها را به سرمایه‌گذاری در توکن‌های غیرمثلی (NFT) ترغیب کرده‌اند.

سازوکار حمله و مهندسی اجتماعی

بر اساس اسناد رسمی، این گروه جنایی که ارتباطاتی با چین و مالزی داشتند، سال گذشته یک مرکز عملیاتی برای کلاهبرداری در ماداگاسکار تأسیس کردند. در این سناریو، کلاهبرداران با ایفای نقش زنان زیبا در سایت‌های دوست‌یابی، اعتماد قربانیان را جلب کرده و سپس آن‌ها را متقاعد می‌کردند تا کیف پول‌های ارز دیجیتال (Cryptocurrency Wallets) خود را به وب‌سایت‌های جعلی مرتبط با سرمایه‌گذاری NFT متصل کنند.

پس از اتصال کیف پول، مهاجمان قربانیان را تشویق می‌کردند تا موجودی خود را افزایش دهند و سپس به‌صورت مخفیانه و بدون اطلاع کاربر، دارایی‌های آن‌ها را تخلیه می‌کردند.

ابعاد خسارات و یافته‌های فنی

  • تعداد قربانیان: حدود ۸۰۰ نفر
  • تعداد کیف پول‌های شناسایی شده: ۷۴ مورد
  • میزان خسارت تخمینی: حداقل ۵۱۶,۶۹۵ دلار

بررسی‌های FBI و نیروهای ضربت مرکز کلاهبرداری (Scam Center Task Force) نشان داد که این عملیات پیش‌تر در کامبوج مستقر بود اما به دلیل فعالیت‌های پلیس کامبوج و درگیری‌های مسلحانه در منطقه، به ماداگاسکار منتقل شده است. در بررسی دستگاه‌های الکترونیکی ضبط شده، قراردادهای استخدامی و اسکریپت‌های (Scripts) دقیقی یافت شد که به کلاهبرداران آموزش می‌داد چگونه از طریق «کلاهبرداری عاطفی» (Emotional Scam) قربانیان را فریب دهند.

پیگیری‌های حقوقی و بین‌المللی

وزارت دادگستری آمریکا اعلام کرد که برخی از مظنونین پیش از تکمیل تحقیقات توسط دولت ماداگاسکار به چین بازگردانده شده‌اند. در حال حاضر، مقامات آمریکایی خواستار همکاری کامل دولت ماداگاسکار برای استرداد شش متهم اصلی شده‌اند. همچنین گزارش شده است که برخی از کارکنان این مرکز ادعا کرده‌اند که از طریق قاچاق انسان به این شبکه وارد شده و مورد سوءاستفاده قرار گرفته‌اند.