I ett nötskal: Det är inte bara hackare som riktar sig till kryptovalutafans; bedragare är också ett vanligt hot för dem som gillar att investera i digital valuta. En ny nätfiskekampanj använder Amazons namn och en falsk nyhetsrapport för att försöka lura människor att lämna över pengar eller krypto för en token som inte finns.
Forskare från Akamai Technologies (via ZDNet) lyfte fram kampanjen. Det börjar med inlägg på sociala medier riktade till grupper som är intresserade av allt kryptorelaterat. Att klicka på en av inläggens länkar leder till en falsk webbplats som heter "CNBC Decoded" som visar en artikel som hävdar att Amazon Token-förköpet kommer.
Den falska sajten är bara synlig i 30 sekunder, tillräckligt för att någon ska kunna skumma igenom utan att flagga den som en falsk, innan den omdirigerar till Amazon Token-projektets webbplats, vilket naturligtvis inte är en riktig sak.
Intresserade köpare kan registrera sig för ett konto på den fullt fungerande ‘Amazon Token'-sidan. Det kräver en e-postbekräftelse, vilket gör att sajten ser mer autentisk ut, och kommer med en falsk förloppsindikator som tyder på att tokens är nära att sälja slut, utlöser ett offers FOMO och pressar dem att lämna över sina betalningsuppgifter. Det finns till och med ett remissprogram för vänner och familj för att fånga fler människor.
Webbplatsen använder en utmaning i captcha-stil för att filtrera bort bots och sökrobotar som letar efter skadligt innehåll samtidigt som den ökar dess uppenbara legitimitet.
Akamai rapporterar att 98 % av personerna som besökte den falska kryptomålsidan var mobilanvändare, av vilka de flesta kom från Nord- och Sydamerika och Asien. Företaget har rapporterat sina resultat till Amazon, som aldrig har meddelat några planer på sitt eget digitala mynt.
Tillbaka i juli förra året föreslog en Amazon-jobbannons att teknikjätten snart skulle börja acceptera krypto som betalning för varor, men företaget förnekade snabbt att detta skulle vara fallet.