Awas! Penipuan cryptocurrency bertema Elon Musk

　　malwarebytes–

　　Elon Musk membeli Twitter, dan Anda dapat yakin bahwa scammers memanfaatkan berita ini sebaik mungkin.

　　Saat Elon Musk menghabiskan sebagian besar minggunya di berita utama, munculah penipuan bertema Elon Musk — dan sepertinya jumlah mereka mungkin meningkat.

　　Kami menyaksikan serangkaian balasan dari pria itu sendiri sebagai tanggapan atas seseorang yang berkomentar.

“Oh. Tunggu sebentar….”

　　Sayangnya, itu bukan dia melainkan pasukan bot, semuanya memuat gambar profil CEO Tesla saat ini yang sama dengan akun Twitter resminya.

　　Semua URL dalam tanggapan mereka dipersingkat. Tidak peduli yang mana yang diklik pengguna, semuanya mengarah ke situs web yang sama. Anda mungkin terkejut ketika melihat apa itu

　　.

“Tunggu sebentar…!”

　　Musk palasu telah mengambil lompatan ke blogging bentuk panjang dan sekarang menjadi penulis Medium. Musk palsu ini juga memulai dengan awal yang baik dengan kurang dari 5.326 tepukan di pos pertamanya. Namun, menarik utas halaman mengungkapkan lebih dari yang mungkin ditawar oleh pembuatnya.

　　Halaman tersebut mengklaim bahwa Musk palsu sedang melakukan giveaway “resmi” ETH (Ethereal) dan BTC (Bitcoin). Giveaway ini bertujuan untuk membagikan sejumlah besar BTC, ETH, dan DOGE (Dogecoin) kepada peserta yang menang. Menarik—jika Anda adalah pengguna cryptocurrency besar.

　　Segala sesuatu tentang halaman ini dimaksudkan untuk meyakinkan pengunjung bahwa itu semua asli, hingga banyaknya komentar dari “Pengguna sedang” yang mengatakan bahwa mereka menerima dana mereka.

Komentar dari peserta giveaway. Semuanya, tentu saja, palsu.

　　Kami memeriksa semua profil di balasan. Dengan satu pengecualian — akun yang tampaknya memposting blog spam — semuanya mengarah ke halaman depan Medium resmi, 404 halaman, atau profil yang ditangguhkan.

　　Ini tidak terlalu meyakinkan. Ketika kami memeriksa tiga tautan untuk “hadiah”, itu menjadi lebih buruk. Inilah wajah yang familiar:

Tesla 100 000 ETH Giveaway!

　　Untuk memverifikasi alamat Anda, cukup kirim 0,5 hingga 100 ETH ke alamat di bawah ini dan dapatkan kembali dari 5 hingga 1000 ETH!

　　Pembaca biasa akan mengenali desain ini, karena mirip dengan halaman arahan tentang hadiah Tesla maraton palsu.

　　Sementara pengaturan ini memasukkan ETH dan DOGE ke dalam campuran, perlu dicatat bahwa donasi maksimum yang disarankan melalui BTC telah meningkat.

　　Sebaliknya, giveaway maraton palsu meminta pengunjung untuk mengirim antara 0,02 hingga 1 BTC.

　　Donasi melalui koin DOGE dan ETH juga tidak main-main. Untuk yang pertama, ia meminta jumlah antara 2.000 dan 100.000 koin DOGE, berharap mendapatkan 20.000 hingga 1.000.000 kembali. Itu bernilai $276 hingga $13.801, dengan peserta yang ingin menerima antara $2.769 dan $13.846 (berdasarkan harga pada saat penulisan).

　　Untuk yang terakhir, ia meminta antara 0,5 hingga 100 koin ETH dengan pengembalian yang dijanjikan 5 hingga 1.000 ETH. Itu antara $1.425 dan $285.045 dengan pengembalian signifikan $14.252 hingga $2.850.458 yang luar biasa (berdasarkan tarif pada saat penulisan).

　　Kami tidak tahu apakah siapa pun yang menjalankan situs ini juga bertanggung jawab atas maraton ruang ini, tetapi halaman giveaway tampaknya mudah digunakan kembali sebagai template. Scammers yang satu ini tampaknya jauh lebih ambisius daripada orang-orang lainnya di ruang ini.

　　Alamat BTC ditandai di beberapa database spam atau peringatan. Satu laporan tertentu menarik, di mana ia mengklaim alamat itu terlibat dalam ransomware dan tampaknya berasal dari korban yang mengklaim telah memulihkan uang mereka dalam “kurang dari 48 jam”.

Dibuat dengan GIMP

　　Laporan tersebut mengatakan:

　　Kerja bagus layak mendapat rekomendasi... saya kehilangan lebih dari 2,3 BTC di penipuan bitcoin Instagram.. Tepat sekitar 2 minggu setelah cobaan saya dengan mereka, saya mencoba menggunakan rekomendasi dari seseorang di salah satu bagian komentar {dihapus} . Saya bisa mendapatkan semua uang saya kembali dalam waktu kurang dari 48 jam. Hubungi {redacted} untuk memulihkan semua bitcoin Anda yang dicuri secara gratis.

　　Mengunjungi URL di komentar akan membuka situs non-HTTP yang mengklaim bahwa itu adalah Pusat Pengaduan Kejahatan Internet (IC3), meminta pengunjung untuk mengirimkan nama, alamat, nomor telepon, email, tanggal transaksi, dan “bukti pembayaran” mereka.

　　Jangan tertipu. Ini hanyalah salah satu dari banyak wajah scam pemulihan.

　　Jika Anda kehilangan dana ke alamat BTC yang relevan, kami sarankan untuk menghubungi situs resmi IC3 atau yang setara terdekat di wilayah Anda. Adapun banyak, banyak hadiah Bitcoin bertema Elon Musk, kami menyarankan Anda untuk mengabaikannya.

　　Apa yang terlihat dengan ini adalah bahwa scammers kreatif dalam cara mereka untuk membuat Anda bergabung. Ini bukan situs generik yang bebas usaha, dan mereka cukup sederhana untuk membuat penggemar Elon Musk berpikir bahwa mereka adalah yang sebenarnya.

　　Tetap waspada, dan tetap aman!