Новая схема кражи криптовалюты под брендом Labubu охватила мир

Фишинговая площадка не связана с реальным проектом Labubu.

Кибермошенники запустили глобальную аферу по хищению цифровых активов, маскируясь под проект Labubu. О выявленной схеме пишет РБК со ссылкой на компанию F6, специализирующуюся на технологиях противодействия киберпреступности.

Злоумышленники создают фишинговые сайты, где обещают бесплатную раздачу токенов Labubu.

Для «участия» пользователю предлагают подключить криптокошелек. После подключения ресурс запрашивает доступ к балансу и истории операций, а затем требует дополнительные разрешения — якобы для проверки права на участие. На этом этапе активируется дренер, переводящий средства на адреса, подконтрольные мошенникам.

Если на кошельке нет активов, сайт сообщает об «отказе в участии», чтобы не расходовать ресурсы на неподходящие цели. В результате атаки злоумышленники прицельно отбирают владельцев с положительным балансом и выводят все или почти все средства.

Аналитики F6 подчеркивают, что фишинговая площадка не связана с реальным проектом Labubu и используется исключительно как приманка для владельцев криптовалют. Пользователям рекомендуют тщательно проверять домены, не подключать кошельки к неизвестным сайтам и не выдавать расширенные разрешения без крайней необходимости.