I et nøtteskall: Det er ikke bare hackere som retter seg mot fans av kryptovaluta; Svindlere er også en vanlig trussel for de som liker å investere i digital valuta. En ny phishing-kampanje bruker Amazon-navnet og en falsk nyhetsrapport for å prøve å lure folk til å overlate penger eller krypto for et token som ikke eksisterer.
Forskere fra Akamai Technologies (via ZDNet) fremhevet kampanjen. Det begynner med innlegg på sosiale medier rettet mot grupper som er interessert i alt kryptorelatert. Ved å klikke på en av postenes lenker, ledes det til et falskt nettsted kalt "CNBC Decoded" som viser en artikkel som hevder at Amazon Token-forsalget kommer.
Den falske siden er bare synlig i 30 sekunder, nok til at noen kan skumme gjennom uten å flagge den som en falsk, før den omdirigeres til Amazon Token-prosjektets nettside, som selvfølgelig ikke er en ekte ting.
Interesserte kjøpere kan registrere seg for en konto på den fullt funksjonelle ‘Amazon Token’-siden. Det krever en e-postbekreftelse, noe som får nettstedet til å fremstå mer autentisk, og kommer med en falsk fremdriftslinje som antyder at tokens er nær utsolgt, utløser et offers FOMO og presser dem til å overlevere betalingsopplysningene sine. Det er til og med et henvisningsprogram for venner og familie for å fange flere mennesker.
Nettstedet bruker en utfordring i captcha-stil for å filtrere ut roboter og webcrawlere som leter etter skadelig innhold, samtidig som den øker tilsynelatende legitimitet.
Akamai rapporterer at 98 % av personene som besøkte den falske kryptolandingssiden var mobilbrukere, hvorav de fleste kom fra Nord- og Sør-Amerika og Asia. Firmaet har rapportert sine funn til Amazon, som aldri har annonsert noen planer for sin egen digitale mynt.
Tilbake i juli i fjor antydet en jobbannonse fra Amazon at teknologigiganten snart ville begynne å akseptere krypto som betaling for varer, men selskapet avviste raskt at dette ville være tilfelle.