נער בן 17, מפתח תוכנה בזמנו הפנוי, הצליח לחשוף רשת הונאה בינלאומית עצומת-ממדים בתחום הקריפטו, הכוללת יותר מ-1,200 אתרי גיימינג וכסף מזויפים. אתרים אלה נבנו בפורמט אחיד, תוך שהם עושים שימוש בהמלצות מזויפות של ידוענים ובפרט שמו ותמונתו של כוכב רשת בשם MrBeast, כדי למשוך קורבנות צעירים דרך פלטפורמות דוגמת Discord ורשתות חברתיות אחרות.
איך פעלה ההונאה?
התרמית החלה בפרסומים מלוטשים באינטרנט, שהציגו אתרי "קזינו קריפטו" עם שיתוף פעולה מוצהר כביכול עם MrBeast – מי ששמו מקושר לפרויקטים של אתגרי גיימינג וכסף גדול. הקורבנות הוזמנו להצטרף לאתרים אלו בעזרת קוד קופון אישי, המבטיח לכאורה בונוס בסך 2,500 דולר להתחלה.
בפועל, המשחקים באתר היו בנויים כך שנראה כי ניתן לזכות בסכומים משמעותיים, אך הניסיון למשוך את הכסף נבלם: המערכת דרשה "הפקדת אימות" של כמאה דולר במטבע קריפטוגרפי כתנאי למשיכה. מי ששילם - הוכרח שוב ושוב לשלם עמלות נוספות, אך הכסף לא הושב. בסופו של התהליך נחסמו המשתמשים על-ידי צ'אטבוט אוטומטי, תוך שימוש בביטקוין ואתרי דמה שנבנו לכל דומיין.
תשתית טכנולוגית אחידה ונפח פעילות שנחשף במקרה
במהלך הבדיקה, הנער - המכונה ברשת "Thereallo" - זיהה כי כל מאות האתרים מנוהלים מאותו ממשק טכנולוגי, עם קוד זהה ושימוש באותו API של צ'אטבוט. חברת הבטחת המידע Silent Push אישרה כי זוהו לפחות 1,270 דומיינים שנרשמו לאחרונה, כולם בפורמט משחקי וגיימינג אינטרנטי. הרשת אוספת נתוני שימוש בין האתרים ומונעת הרשמות חוזרות מאותו IP, מה שמעיד על אירגון מתוחכם שפועל כ"שירות הונאה".
תמונת מצב רחבה: וריאציה זולה של “שחיטת חזירים”
לדברי מומחי סייבר, מדובר בווריאציה יעילה וזולה יחסית לתרמיות "שחיטת חזירים" (Pig Butchering), המוכרות מהונאות מערכת יחסים ממושכות ומותאמות אישית. כאן המיקוד הוא במאות קורבנות בזול ובמהירות, בלי צורך בהשקעת זמן רב על קורבן אחד.
מעבר להונאה הראשונית, חלק מהקורבנות נותרים חשופים לשכבה נוספת: "יועצי התאוששות" שמציעים עזרה בהחזרת הכספים שנגנבו - ואף הם מבקשים תשלום ואינם מספקים שירות אמיתי.
רשויות אכיפה מזהירות - והמשתמשים נותרים פגיעים
רגולטורי גיימינג בארה״ב, ובהם משרד ההימורים של אריזונה, החלו לפרסם אזהרות והנחיות לציבור לגבי אתרי קזינו מזויפים, אך ברוב המקרים - חוקרי המשטרה מתקשים לאתר את הגורמים מאחורי הרשת, שמסתתרים היטב מאחורי שרתי פרוקסי וזהויות גנובות.
0 תגובות