De FBI heeft een PSA uitgebracht over vermeende advocatenkantoren die hun diensten aanbieden om cryptovaluta-fondsen te recupereren, waarin verdacht gedrag wordt beschreven dat deze bedrijven zouden kunnen vertonen om misbruik te maken van de kwetsbaarheid van slachtoffers die toegang tot deze middelen hebben verloren.
Terwijl criminelen voortdurend evolueren in het gebruik van social engineering en digitale activa voor illegale doeleinden, nemen federale instanties ook nota en waarschuwen de algemene bevolking voor dergelijke ontwikkelingen. Op 13 augustus heeft het Federal Bureau of Investigation (FBI) nog een waarschuwing uitgebracht over crypto en aanvallers die zich voordoen als fictieve advocatenkantoren die slachtoffers benaderen die toegang tot hun cryptofondsen hebben verloren.
De Public Service Announcement (PSA) onthult dat deze organisaties zich voornamelijk richten op kwetsbare bevolkingsgroepen, met name ouderen, die toegang tot hun fondsen hebben verloren in een oplichting, waarbij ze een vals gevoel van veiligheid bieden door zich te associëren met neporganisaties die aan de overheid gelieerd zouden zijn.
De FBI stelt dat dit gedrag gebruikelijk is in deze gevallen, waarbij aanvallers verwijzen naar fictieve overheids- of regelgevende instanties, zoals de International Financial Trading Commission.
De kennis van gegevens gekoppeld aan eerdere cryptocurrency-transacties zou kunnen aangeven dat deze actoren deel uitmaakten van een eerdere oplichting en proberen dubbel te profiteren van de goedgelovigheid van de betrokken slachtoffers. Bovendien zouden deze groepen kunnen beweren dat de fondsen van de slachtoffers op een rekening bij een buitenlandse bank staan, waarbij slachtoffers worden geïnstrueerd om een rekening bij die bank te openen. Het domein of de website die voor deze bank wordt aangeboden lijkt legitiem, maar het is een frauduleus platform ontworpen om het lopende schema te faciliteren.
Om te voorkomen dat men slachtoffer wordt van dit soort aanvallen, adviseert de FBI mensen om een zero-trust model aan te nemen in deze omstandigheden, en verificatie van werkgelegenheid te vragen van deze vermeende instanties of elke organisatie of individu die hen benadert.
Het rapport actualiseert twee vergelijkbare PSA's die door de FBI zijn uitgebracht in juni 2024 en augustus 2023, die ook gaan over criminele organisaties die zich voordoen als deze beveiligingsbedrijven om zowel gegevens als crypto te stelen van kwetsbare partijen.
Lees meer: PSA: Meerdere nepportemonnees voor iOS worden aangeboden in de App Store


