2023 yılında, karmaşık kimlik avı programlarının yaygınlaşmasının, Bitcoin endüstrisinin manzarası üzerinde derin bir etkisi oldu. Scam Sniffer tarafından yayınlanan 2023 Cüzdan Süzgeçleri Raporu, bu dolandırıcılıkların yayılmaya başladığı, ciddi mali kayıplara yol açtığı ve çok sayıda insanı mağdur ettiği endişe verici hıza ışık tutuyor.

Scam Sniffer'ın soruşturmasının bulgularına dayanarak, yaklaşık 324.000 kurbanı etkileyen, yaklaşık 295 milyon dolar değerinde şaşırtıcı miktarda çalıntı varlık keşfedildi. Bu şaşırtıcı sayının da gösterdiği gibi, kimlik avı dolandırıcıları güvenlik önlemlerini aşmak için daha gelişmiş taktikler kullanmada giderek daha başarılı oluyor. Mart ayında 7 milyon dolar gibi önemli bir zararın rapor edilmesi dikkat çekicidir. Bu kayıp çoğunlukla USDC fiyatlarındaki değişikliklerden ve tüketicilerin sahte Circle web siteleri tarafından kandırılmasından kaynaklandı.

Bu araştırma bir takım önemli gözlemlerde bulunuyor; bunlardan biri de cüzdan tüketenlerin her zaman gelişip değiştirildiğidir. Bu tür yasa dışı hizmetler için sağlam bir yer altı pazarının bulunduğunun bir göstergesi de, bazı kaçakçıların kapılarını kapatmasıyla arkalarında bıraktıkları boşluğun hızla diğer dolandırıcılar tarafından doldurulmasıdır. Örneğin, yüksek profilli kimlik avı operasyonlarından ve tahmini olarak on altı milyon dolar zarardan sorumlu olan Monkey Drainer'ın kapatılması, şirketin müşterilerine başka dolandırıcılık hizmetlerinin sunulmasıyla sonuçlandı. Aynı doğrultuda, yaklaşık 81 milyon dolarlık hırsızlıktan sorumlu olan Inferno Drainer'ın kapatılması, Angel Drainer olarak bilinen yeni bir şirketin kurulmasıyla sonuçlandı.

Buna ek olarak araştırma, dolandırıcıların mağdurları cezbetmek ve trafik elde etmek için kullandıkları çeşitli yöntemlere de ışık tutuyor. Kripto para birimi projelerine ait resmi Discord ve Twitter hesaplarının hacklenmesi ve gönderiler aracılığıyla kimlik avı bağlantılarının yayılması yaygın fakat nadir olmayan bir taktiktir. Kimlik avı web siteleri ayrıca, kripto varlıkları veya değiştirilemez tokenler (NFT'ler) için sahte airdroplar gerçekleştirerek, süresi dolmuş Discord bağlantılarını kötüye kullanarak ve sosyal medya platformlarında spam yorumlardan ve bahsetmelerden yararlanarak organik trafik çeker. Bu yöntemlerin tümü organik trafiği artırmak için kullanılır. Dolandırıcıların, Google ve Twitter'ın reklamcılık politikalarını da aşabilmeleri, bu platformlarda sponsorlu reklamlar yayınlamalarına olanak tanıyarak erişimlerini daha da genişletmeleri özellikle dikkate değerdir.
Görsel kaynağı: Shutterstock