На форуме r/CryptoScams появилось тревожное предупреждение о новом фишинговом сайте, который маскируется под криптоплатформу. Пользователь под ником Rendered_Blameless обратил внимание сообщества на подозрительный ресурс. По словам пользователя Rendered_Blameless, этот сайт показывает поддельные графики торгов и содержит элементы для кражи паролей. Мошенники планируют использовать собранные данные для подбора ключей к другим аккаунтам жертв.

Особенность этой схемы заключается в том, как продвигается площадка. Сайт не рекламируется в открытую, а распространяется скрыто через закрытые чаты в Discord и WhatsApp. В комментариях пользователи быстро разглядели подвох. По словам пользователя misterecho11, абсурдное название для крипторынка и использование WhatsApp-групп — это классические красные флаги, выдающие скам. По словам самого пользователя Rendered_Blameless, в эту схему чуть не втянулся его друг, что и сподвигло автора создать пост для предупреждения других. На вопрос пользователя Familiar_Tip_7336 о том, был ли ресурс репортнут, автор подтвердил, что уже отправил жалобу.

Самая интересная деталь этой истории кроется в прошлом самого домена. Если заглянуть в архивы web.archive.org, выясняется, что до недавнего времени этот адрес принадлежал совершенно легитимной компании под названием SnD Aero Services. Фирма была основана в 2017 году и занималась отнюдь не криптовалютой, а ИТ-инфраструктурой для аэропортов, системами отображения информации о рейсах и обучением авиационного персонала.

Мошенники просто использовали заброшенный домен с чистой историей, чтобы обмануть бдительность жертв и антиспам-фильтры.