Hier is hoe Bitcoin-oplichters 3 YouTube-kanalen konden kapen om SpaceX na te bootsen

Je zou denken dat online oplichting tegenwoordig een relatief korte levensduur zou hebben. Informatie reist snel en mensen leren snel van de bedreigingen die op elke hoek van het internet op de loer liggen. Dat is de theorie, maar in werkelijkheid zijn de zaken een beetje anders.

Bitcoin-weggeefacties: het antwoord van de 21e eeuw op de Nigeriaanse Prince-zwendel

In 2018 zijn oplichters begonnen met het organiseren van een vorm van advanced fee scam op Twitter. Het was min of meer een klassieke Nigeriaanse Prince-operatie: gebruikers worden aangespoord om de boeven een kleine vergoeding te sturen, en in ruil daarvoor wordt hen een onredelijk groot bedrag beloofd. Het verschil was dat slachtoffers in plaats van echt geld werd gevraagd om cryptocurrency over te dragen.

Opnieuw hadden de fraudeurs een prominente figuur nodig om de zwendel legitimiteit te geven. In plaats van een niet-bestaande royalty in een Afrikaans land te gebruiken, kozen ze ervoor om zich voor te doen als beroemde mensen op sociale media. Onder de meest getroffen personen waren Elon Musk, oprichter van PayPal, Tesla en SpaceX. Musk was (en is nog steeds) een fervent Twitter-gebruiker, wat hem perfect maakte voor de criminele operatie.

De boeven zouden eerst nepaccounts maken die Musk's profielfoto en bio gebruikten. Vervolgens plaatsten ze antwoorden onder de tweets van de ondernemer, waardoor het leek alsof Musk was vergeten zijn volgers te vertellen over de bitcoin-weggeefactie die hij organiseert.

Degenen die wilden deelnemen, werd gevraagd om een klein bedrag in cryptocurrency naar een opgegeven bitcoin-adres te sturen en kregen te horen dat er kort daarna een veel substantieel bedrag in hun portemonnee zou verschijnen. Niets van dit alles was waar, maar de oplichters gebruikten bots die zouden proberen potentiële slachtoffers voor de gek te houden door te denken dat de weggeefactie echt was. Op een gegeven moment begonnen ze zelfs geverifieerde accounts te compromitteren om de advertenties echt te laten lijken.

Nadat de reguliere media de oplichting hadden behandeld, nam Twitter bepaalde voorzorgsmaatregelen om deze trucs moeilijker uit te voeren, maar als je de antwoorden onder de nieuwste tweets van Elon Musk bekijkt, zul je zien dat de oplichters het nog steeds proberen. Je zou je echter kunnen voorstellen dat deze pogingen niet meer zo succesvol zouden zijn. Je zou het mis hebben.

Fraudeurs verdienen in een paar dagen duizenden dollars dankzij een oude zwendel

Twitter is voorzichtiger met nieuwe en gecompromitteerde accounts die cryptocurrency-weggeefacties organiseren, en daarom hebben de boeven blijkbaar besloten naar YouTube te verhuizen. Eens te meer staat Elon Musk in de schijnwerpers.

Een paar dagen geleden deelde een Y Combinator-gebruiker een link naar een YouTube-kanaal dat er op het eerste gezicht uitzag alsof het van Musk's SpaceX was. De geposte video's waren meestal oude livestreams van de man zelf, maar cruciaal, naast de beelden, was er ook een advertentie voor een bitcoin-weggeefactie. De gebruikers werd verteld dat iedereen die tussen 0,1 BTC en 20 BTC naar een opgegeven adres verzendt, het dubbele bedrag in zijn eigen cryptocurrency-portemonnee zou ontvangen. Helaas is een alarmerend groot aantal mensen voor deze beloften gevallen.

Infosec-beveiligingsnieuws Bleeping Computer nam een kijkje en vond in totaal drie afzonderlijke YouTube-kanalen die de scam runden. De kanalen hadden relatief veel volgers en het werd al snel duidelijk dat de hackers ze hadden gecompromitteerd om de nep-weggeefacties voor honderdduizenden abonnees te pushen.

De strategie heeft zijn vruchten afgeworpen. Het is niet helemaal duidelijk wanneer de hacker de nepvideo's ter sprake bracht, maar uit het onderzoek van Bleeping Computer bleek dat de door de boeven geadverteerde portefeuilles meer dan 100 transacties ter waarde van ongeveer $ 150 duizend hadden geregistreerd.

Sommige mensen die zijn verbrand, bekritiseren YouTube vanwege de trage reactie, maar de eerste set kanalen werd uiteindelijk naar beneden gehaald. Rapporten van gebruikers suggereren echter dat de oplichters nog meer YouTube-accounts hebben gecompromitteerd en deze gebruiken om de frauduleuze weggeefacties te pushen.

De nabootsing van prominente figuren en beroemdheden zoals de heer Musk draagt zeker bij aan het succes van deze oplichting. Dezelfde schema's zijn nu echter al meer dan twee jaar aan de gang en het wordt hoog tijd dat mensen voorbij het al te mooie fineer gaan kijken.