Campagna di Impersonificazione di un Broker Forex
Un singolo attore malintenzionato che operava 12 canali di impersonificazione contro un broker forex regolamentato, con una media di 47 nuove vittime a settimana prima dell'intervento.
Panorama della Minaccia
Un singolo attore malintenzionato aveva stabilito 12 canali Telegram impersonando un broker forex regolamentato dell'UE. Ogni canale utilizzava asset di branding ufficiali scrapati dal sito web del broker e presentava falsi 'gestori di account' che offrivano segnali di trading con leva. Le vittime venivano convogliate attraverso un bot Telegram che richiedeva depositi in wallet per 'requisiti di margine'. L'attore utilizzava SIM card usa e getta e account Telegram acquistati su Fragment, ruotando i canali ogni 72 ore per eludere il rilevamento automatizzato.
Cronologia dell'Incarico
Giorno 1
Scoperta della Rete
Scansione di varianti di nome utente (distanza di Levenshtein) per scoprire tutti i 12 canali clone attivi. Marcati 3 canali storici che erano stati eliminati.
Giorno 2-4
Attribuzione e Tracciamento
Tracciati gli indirizzi dei wallet di deposito on-chain. Identificati 2 wallet TON collegati con cronologia delle transazioni collegata a cluster di truffe noti. Scoperto un gruppo Telegram pubblico dove l'attore reclutava membri.
Giorno 5-7
Rimozione e Disruption
Avviata la rimozione parallela su tutti i 12 canali. Inviate le segnalazioni degli indirizzi wallet alle piattaforme di analisi blockchain per la blacklist. Interrotte le operazioni di reclutamento tramite infiltrazione del gruppo.
Giorno 8-10
Monitoraggio
Il monitoraggio post-rimozione ha rilevato 2 canali aggiuntivi creati dallo stesso attore entro 48 ore. Entrambi neutralizzati entro 6 ore dalla creazione.
Tattiche Utilizzate
Risultati
Torna ai Casi Studio