Forskare hittar bedrägerier på 500 miljoner dollar riktade mot fransktalande via falska kryptowebbplatser

Ett kryptobedrägerinätverk stal så mycket som 500 miljoner dollar genom att imitera vanliga banker och kryptoföretag för att övertyga sina offer att köpa falska aktier, NFT och krypto.

Svindelringen, som heter CryptoLabs, har riktat sig mot fransktalande genom ett nätverk med över 300 falska domäner, allt från krypto- och fintech-organisationer till bank- och kapitalförvaltningsindustrier. Enbart ett offer förlorade över 1.6 miljoner dollar på bluffen.

En rapport publicerade av säkerhetsanalytiker Group-IB säger: "CryptosLabs är en välorganiserad olaglig verksamhet som har en hierarki av kingpins, försäljningsagenter, utvecklare och callcenteroperatörer som tillsammans kunde ha tjänat så mycket som 480 miljoner euro sedan lanseringen. "

För att stjäla från sina offer skapade CryptoLabs en känsla av legitimitet med sina välutvecklade mjukvarugränssnitt, genuina annonser och dedikerade "investeringshanterare" som erbjuder skräddarsydd kundservice.

Det uppskattas att gänget har varit verksamt sedan 2018 och är "en av de få bedrägeri-som-en-tjänst-verksamheter" med geografiskt fokus på Frankrike, Belgien och Luxemburg, enligt Anton Ushakov, chef för Group-IB:s Europe cyber undersökningar.

Läs mer: Bankman-Fried deepfake lockar FTX-kunder till giveaway-bedrägeri

CryptoLabs bluff

CryptoLabs förlitar sig på ett bedrägeriverktyg som de själva har skapat för att förse nya rekryter med programvaran för att skapa falska, igenkännbara webbplatser på några minuter. "Ur ett operativt perspektiv är CryptosLabs en välorganiserad och helautomatiserad lönsam IT-verksamhet", står det i rapporten.

Men hur fungerar det?

• Först skapas den falska webbplatsen med verktygssatsen. Annonser i sociala medier och sökmotorresultat lockar sedan användare att klicka på vad de anser vara ett legitimt företag.
• Webbplatsen erbjuder lovande avkastning på investeringar, men besökare måste först ange sina uppgifter för att få tillgång. Efter detta meddelas bedragarens callcenter och kontaktar senare offret.
• Falska säljare, chefer eller investerare leder sedan användare genom en verifieringsprocess med en inträdesavgift på 300 USD och flera dokument att signera.
• När de har godkänts kommer användarna att presenteras med en lukrativ handelsplattform. Om användare vill dra tillbaka, finns det en annan avgift att betala.

Uttagsavgifterna är dock aldrig ett problem, eftersom alla insatta pengar skickas direkt till bedragarna, och användarna lämnas med motsvarande monopolpengar för att handla på en värdelös sida.

För mer informerade nyheter, följ oss vidare Twitter och Google Nyheter eller lyssna på vår undersökande podcast Innoverat: Blockchain City.