Singapur'da sahte iş teklifli kripto dolandırıcılığı

Singapur'da sahte iş teklifleriyle yapılan kripto dolandırıcılıkları 11,8 milyon dolar zarara yol açtı. Mağdurlar, malware ve sosyal mühendislikle kandırıldı.

Singapur yetkilileri, iş teklifi kılığında sunulan kripto para dolandırıcılıklarına karşı birçok uyarıda bulundu. Bu dolandırıcılıklar, yaklaşık 11,8 milyon dolar zarara yol açtı. Dolandırıcılar, genellikle kripto para şirketlerinden işe alımcı gibi davranarak LinkedIn ve sosyal medya platformları üzerinden mağdurlarla iletişime geçiyor. Saldırganlar, benzer e-posta alan adları kullanıyor ve kameraları kapalı şekilde video mülakatlar gerçekleştiriyor. Ardından mağdurları, teknik değerlendirme veya programlama testi bahanesiyle sahte web sitelerine yönlendiriyorlar. Bu süreçte mağdurlar, şirket cihazlarına farkında olmadan malware indiriyor. Yüklenen malware, saldırganların oturum tokenlarını ele geçirmesine ve çok faktörlü kimlik doğrulamayı aşarak Bitbucket gibi hassas hesaplara erişmesine olanak tanıyor. Saldırganlar, yazılım dağıtım talimatlarını değiştiriyor, dahili sunuculara erişiyor ve yetkisiz kripto para transferleri için kimlik bilgilerini çalıyor. Yetkililer, şüpheli hesap ve işlemleri engellemek için kripto borsalarıyla ortak operasyonlar yürüttü ve kamuoyunu, evden çalışma kripto iş tekliflerine karşı dikkatli olmaya çağırdı.