GALA Scam probeert de crypto van slachtoffers leeg te maken
Bij het onderzoeken van spam-e-mails kwamen we er een tegen waarin reclame werd gemaakt voor een valse "GALA"-website (aloor[.]net). Deze frauduleuze site bootst het authentieke Gala Games blockchain-gamingplatform (gala.com) na. Wanneer gebruikers proberen hun digitale portemonnee aan de misleidende website te koppelen, worden er scripts geïnitieerd die als cryptocurrency-drain werken.
Volgens de Federal Trade Commission (FTC) is sinds begin 2021 door ruim 46.000 personen meer dan $1 miljard aan cryptocurrency verloren gegaan door oplichting. Dit komt neer op ongeveer een vierde van alle gerapporteerde verliezen, en overtreft daarmee de verliezen die met welke andere betaalmethode dan ook gepaard gaan.
De nepwebsite (aloor[.]net) imiteert het officiële Gala Games-blockchainplatform, dat play-to-earn-gaming biedt en spelers beloont met NFT's (Non-Fungible Tokens) en cryptocurrencies voor in-game prestaties.
Het frauduleuze plan bootst het visuele ontwerp van Gala Games na. Het is echter belangrijk op te merken dat deze zwendel op andere domeinen dan aloor[.]net kan worden gehost. Benadrukt moet worden dat deze frauduleuze activiteit niet gelieerd is aan Gala Games of andere legitieme platforms of entiteiten.
Zodra een cryptocurrency-portemonnee is ‘verbonden’ met de misleidende pagina, activeert deze een aftapmechanisme. De digitale activa van slachtoffers worden via geautomatiseerde transacties overgedragen naar portemonnees die eigendom zijn van oplichters. Deze transacties kunnen onopvallend lijken en niet onmiddellijk argwaan wekken. Sommige aftapmechanismen kunnen de waarde van activa schatten en deze dienovereenkomstig targeten.
Waarom zijn Crypto Drainer-oplichting de afgelopen maanden zo vaak voorgekomen?
Crypto-drainer-zwendel is de afgelopen maanden steeds gebruikelijker geworden vanwege verschillende factoren:
Stijgende populariteit van cryptocurrency: De groeiende populariteit van cryptocurrency heeft het tot een lucratief doelwit voor oplichters gemaakt. Nu meer mensen investeren in en gebruikmaken van cryptocurrency, is er een grotere groep potentiële slachtoffers van deze oplichting.
Gebrek aan regulering: De cryptocurrency-markt is grotendeels ongereguleerd in vergelijking met traditionele financiële markten. Dit gebrek aan regelgeving maakt het voor oplichters gemakkelijker om te opereren zonder angst voor juridische gevolgen, wat leidt tot een toename van crypto-gerelateerde oplichting.
Complexiteit van Blockchain-technologie: Hoewel blockchain-technologie veel voordelen biedt, kan de complexiteit ervan ook door oplichters worden uitgebuit. Veel mensen zijn nog steeds niet bekend met hoe blockchain werkt, waardoor ze gevoeliger zijn voor oplichting waarbij gebruik wordt gemaakt van technische nuances.
Anonimiteit van cryptocurrency-transacties: Cryptocurrency-transacties zijn vaak pseudoniem, wat betekent dat ze moeilijk te herleiden kunnen zijn naar hun oorsprong. Deze anonimiteit maakt het voor oplichters gemakkelijker om frauduleuze activiteiten uit te voeren zonder opgemerkt te worden.
Hoge financiële prikkels voor oplichters: Cryptocurrency-oplichting kan zeer winstgevend zijn voor oplichters vanwege de potentieel grote sommen geld die ermee gemoeid zijn. Deze financiële prikkel motiveert oplichters om steeds geavanceerdere tactieken te ontwikkelen om slachtoffers te bedriegen.
Gebrek aan bewustzijn en voorlichting: Veel mensen zijn zich nog steeds niet bewust van de verschillende soorten oplichting met cryptocurrency en hoe ze deze kunnen herkennen. Een gebrek aan voorlichting en bewustzijn over crypto-gerelateerde risico’s maakt individuen kwetsbaarder om het slachtoffer te worden van deze oplichting.
Gemakkelijk nepwebsites en -platforms te maken: Met de toename van online tools en platforms is het voor oplichters relatief eenvoudig geworden om nepwebsites en -platforms te maken die legitieme cryptocurrency-projecten nabootsen. Deze nepsites kunnen gebruikers misleiden zodat ze onbewust toegang verlenen tot hun digitale activa.
