Перед лицом растущей волны мошенничества и эксплойтов даже CertiK, фирма по безопасности, которая специализируется на комплексной безопасности для блокчейнов, смарт-контрактов и Web3, не застрахована. Мошенники нацеливаются на пользователей, обманным путем используя бренд компании, которая занимается обеспечением безопасности цифровых активов и децентрализованных технологий.
В последнем сообщении в блоге CertiK рассказала, что сталкивается с множеством проблем, выходящих за рамки ее основной направленности на аудит. Среди этих проблем — мошенничество, которое использует бренд CertiK для распространения дезинформации и обмана пользователей.
Борьба CertiK с эксплуатацией бренда
Одним из распространенных видов мошенничества являются фишинговые сайты, которые ложно заявляют, что прошли аудит CertiK. Эти мошеннические сертификаты используются для обмана пользователей, чтобы те инвестировали в такие схемы, как Wixpool, мошеннический сайт для майнинга криптовалют. CertiK заявила, что активно сообщает о таких сайтах хостинг-провайдерам для их удаления, защищая пользователей от финансовых потерь.
Мошенники совершают экзит-скамы, ложно заявляя, что прошли аудит CertiK. Ярким примером является мошенничество с Lymex, в результате которого убытки составили около 300 000 долларов. В своем новом отчете CertiK подчеркнула важность проверки аудиторских заявлений, как в случае с Lymex, где не было оказано никаких услуг из-за неудачной проверки KYC.
Рост популярности социальных сетей также дал мошенникам платформу для создания поддельных профилей, выдавая себя за сотрудников CertiK. Такие платформы, как LinkedIn, стали свидетелями того, как мошенники заключают поддельные сделки, предлагают мошеннические инвестиционные возможности и даже предлагают поддельные вакансии. CertiK предупреждает пользователей о необходимости проверять законность взаимодействий, ссылаясь на случай, когда мошенник в Telegram обманом заставил владельца проекта перевести средства.
Злоумышленники нацеливаются на жертв инвестиционного мошенничества с помощью мошенничества с возвратом средств, предлагая вернуть потерянные средства за авансовый платеж. CertiK предупреждает пользователей остерегаться таких мошенничеств, подчеркивая, что его подлинное общение осуществляется через certik.com. Услуга по восстановлению, хотя и не гарантируется, подразумевает взаимодействие с соответствующими сторонами для потенциального возврата активов.
Боты на X
Дезинформация и активность ботов в Twitter сеяли хаос на протяжении нескольких лет, вплоть до того момента, когда в октябре 2022 года к власти пришел Илон Маск. Последующий ребрендинг на «X» не оказал существенного влияния на сдерживание активности мошеннических ботов, которая по-прежнему остается серьезной проблемой.
CertiK также сообщил о случаях неправомерного использования бренда на X, начиная от безобидных запросов и заканчивая откровенным мошенничеством. В отчете подчеркивается использование ботов, взаимодействующих с постами, связанными с услугами CertiK, и поясняется, что проект не связан с этими постами и не одобряет их.
Публикация CertiK раскрывает изнанку мошенничества, направленного на ее бренд, впервые появилась на CryptoPotato.