Peneliti menemukan penipuan $500 juta yang menargetkan penutur bahasa Prancis melalui situs web crypto palsu

Jaringan penipuan kripto mencuri sebanyak $500 juta melalui penyamaran sebagai bank arus utama dan perusahaan kripto untuk meyakinkan korban mereka agar membeli saham, NFT, dan kripto palsu.

Cincin penipuan, bernama CryptoLabs, telah menargetkan penutur bahasa Prancis melalui jaringan lebih dari 300 domain palsu, mulai dari organisasi crypto dan fintech hingga industri perbankan dan manajemen aset. Satu korban saja kehilangan lebih dari $1.6 juta karena penipuan tersebut.

Laporan diterbitkan oleh analis keamanan Group-IB mengatakan: “CryptosLabs adalah bisnis terlarang yang terorganisir dengan baik yang memiliki hierarki gembong, agen penjualan, pengembang, dan operator pusat panggilan yang secara kolektif dapat menghasilkan sebanyak €480 juta sejak diluncurkan. "

Untuk mencuri dari korban mereka, CryptoLabs menciptakan rasa legitimasi dengan antarmuka perangkat lunak mereka yang dikembangkan dengan baik, iklan yang terlihat asli, dan "manajer investasi" khusus yang menawarkan layanan pelanggan yang disesuaikan.

Diperkirakan geng tersebut telah beroperasi sejak 2018, menjadi "salah satu dari sedikit operasi scam-as-a-service" dengan fokus geografis di Prancis, Belgia, dan Luksemburg, menurut Anton Ushakov, kepala cyber Eropa Group-IB investigasi.

Baca lebih lanjut: Deepfake Bankman-Fried memikat pelanggan FTX ke penipuan giveaway

Penipuan CryptoLabs

CryptoLabs bergantung pada kit alat scam yang dibuat sendiri untuk menyediakan perangkat lunak baru kepada anggota baru untuk menyiapkan situs web palsu yang dapat dikenali dalam hitungan menit. “Dari perspektif operasional, CryptosLabs adalah bisnis TI menguntungkan yang terorganisasi dengan baik dan sepenuhnya otomatis,” kata laporan itu.

Tapi bagaimana cara kerjanya?

• Pertama situs palsu dibuat dengan tool kit. Iklan media sosial dan hasil mesin pencari kemudian memikat pengguna untuk mengklik apa yang mereka yakini sebagai perusahaan yang sah.
• Situs ini menawarkan pengembalian investasi yang menjanjikan, tetapi pengunjung harus terlebih dahulu memasukkan detail mereka untuk mendapatkan akses. Setelah itu, call center scammer diberitahu dan kemudian menghubungi korban.
• Penjual, manajer, atau investor palsu kemudian memandu pengguna melalui proses verifikasi dengan biaya masuk $300 dan beberapa dokumen untuk ditandatangani.
• Setelah disetujui, pengguna akan disajikan dengan platform perdagangan yang tampak menguntungkan. Jika pengguna ingin menarik, ada biaya lain yang harus dibayar.

Namun, biaya penarikan tidak pernah menjadi masalah, karena semua uang yang disimpan dikirim langsung ke scammers, dan pengguna dibiarkan dengan uang monopoli yang setara untuk berdagang di situs yang tidak berharga.

Untuk berita lebih lanjut, ikuti kami di Twitter dan berita Google atau dengarkan podcast investigasi kami Inovasi: Kota Blockchain.