De oplichters breiden hun netwerk uit in Azië, Europa en de VS.
Cybersecurity-onderzoekers hebben onthuld dat internationale cryptocurrency-oplichters zich nu richten op iPhone-gebruikers via dating-apps zoals Tinder en Bumble. De hackers stalen niet alleen de cryptocurrency van de mensen, maar onthulden ook de details van de slachtoffers.
De cybersecurity-onderzoekers van Sophos hebben ontdekt dat de Bitcoin-portemonnee ter waarde van $ 1,4 miljoen is verzameld door middel van oplichting. De onderzoekers hebben de oplichters een codenaam “CryptoRom” gegeven.
iPhone-gebruikers worden het doelwit van crypto-hackers
De niet-geïdentificeerde groep hackers richtte zich eerst op mensen in Azië en breidt zich nu uit naar de VS en Europa. De aanvallers plaatsen nepprofielen op legale datingsites en maken contact met de mensen.
Volgens de rapporten nemen de oplichters de iPhones van slachtoffers over door toegang te krijgen tot hun profielen op valse crypto-handels-apps. Al deze kwaadaardige apps worden op het web verspreid via nepwebsites die lijken op echte sites.
Jagdeesh Chandraiah, senior dreigingsonderzoeker bij Sophos, zei:
“Zodra ze contact hebben gemaakt met een doelwit, stellen de aanvallers voor om het gesprek voort te zetten op een berichtenplatform. Vervolgens proberen ze het doelwit te overtuigen om een nep-app voor cryptocurrency-handel te installeren en erin te investeren.”
Er zijn berichten dat één slachtoffer $ 87.000 heeft verloren. Deze oplichting wordt ook gedaan in het VK, waar een van de slachtoffers $ 45.000 verloor. De oplichter nam contact met hem op via Facebook. Een ander verloor $ 25.000 die via Grindr werd gecontacteerd. Het grootste deel van de zwendel wordt alleen gedaan met crypto-investeerders.
De onderzoekers hebben de crypto-investeerders gewaarschuwd om geverifieerde handelssites te gebruiken die beschikbaar zijn in de Apple Store om veilig te zijn tijdens het uitvoeren van de crypto-transacties.
Cybercriminelen ondersteunen “Enterprise Signature”, het is een systeem voor softwareontwikkelaars dat helpt om de nieuwe iOS-apps vooraf te testen met geselecteerde iPhone-gebruikers om te beoordelen voordat de officiële app wordt ingediend.
Met deze functionaliteit van Enterprise Signature kunnen de aanvallers zich richten op een enorme groep iPhone-gebruikers met nep-crypto-handels-apps en controle krijgen over hun apparaten.
Dit betekent dat de aanvallers niet alleen cryptocurrency kunnen stelen, maar veel meer dingen kunnen doen omdat ze controle hebben over je iPhone. U kunt uw persoonlijke gegevens of accounts kwijtraken, schadelijke apps installeren of de oplichters kunnen meer doen.
De onderzoekers hebben gesuggereerd dat iPhone-gebruikers apps uit de Apple App Store alleen installeren om dergelijke dingen te voorkomen.