Кіберзлочинці активно поширюють шкідливі програми, які викрадають криптовалюту безпосередньо під час переказу, і користувач може навіть не помітити підміни. У соцмережах зловмисники також застосовують схожі методи психологічного тиску, щоб змусити людей розлучитися з грошима. Таке шкідливе програмне забезпечення називають кліпперами, або Crypto Clippers, і воно становить серйозну загрозу для власників цифрових активів.
Механізм атаки доволі простий. Кліппер безперервно відстежує буфер обміну на пристрої. Коли користувач копіює адресу криптогаманця, програма автоматично підміняє її на адресу зловмисника. Якщо власник коштів не перевірить дані та підтвердить транзакцію, гроші безповоротно опиняться у злочинців. Детальне пояснення цього механізму опублікував Telegram-канал “Брама”.
Окрему небезпеку становить тактика з адресами-двійниками. Зловмисники створюють гаманці, у яких початок і кінець адреси навмисно збігаються зі справжньою адресою. Саме через це поверхова перевірка не допомагає виявити підміну.
Кліппери не з’являються на пристрої самі по собі. Зазвичай їх встановлюють разом із зараженим контентом або через необережність самого користувача. При цьому головна проблема полягає в тому, що така програма працює непомітно у фоновому режимі. Жодних попереджень користувач не бачить, а підміна адреси відбувається миттєво та без видимих ознак.
Захист від кліпперів вимагає максимальної уважності на кожному етапі. Для власників криптовалюти критично важливо дотримуватися правил кібергігієни, адже навіть непомітна заміна кількох символів в адресі може призвести до втрати всіх коштів. Саме тому кожну транзакцію слід перевіряти так, ніби від неї залежить усе, бо фактично так і є.
Кліппери входять до ширшого набору інструментів, якими користуються кіберзлочинці для доступу до чужих грошей і даних. Фішинг, підроблені додатки та соціальна інженерія доповнюють одне одного й часто використовуються комплексно. Що більше цифрових активів має людина, то привабливішою ціллю вона стає для зловмисників.
Популярність криптовалюти в Україні зростає, а разом із цим українці стають особливо вразливими до таких атак. Шахраї адаптують свої інструменти під конкретні аудиторії та постійно вдосконалюють техніки підміни даних, щоб ускладнити виявлення обману.
Телефонне шахрайство й надалі залишається одним із найпоширеніших способів обману українців. На нашому сайті можна дізнатися, які номери використовують шахраї для дзвінків, і як уникнути телефонного обману. Розуміння таких схем допомагає захистити не лише гроші, а й особисті дані.
Онлайн-ігри також стали популярним інструментом для кіберзлочинців. Кіберполіція попереджає про шахрайство в іграх і наголошує: будь-яка платформа, де можна переказувати кошти або вводити особисті дані, може бути використана для крадіжки.