Forex-broker imitatiecampagne
Een enkele bedreigingsactor die 12 imitatiekanalen beheerde gericht op een gereguleerde forex-broker, met gemiddeld 47 nieuwe slachtoffers per week vóór interventie.
Bedreigingslandschap
Een enkele bedreigingsactor had 12 Telegram-kanalen opgezet die een gereguleerde EU-forex-broker imiteerden. Elk kanaal gebruikte officiële branding die was gescrapet van de website van de broker en bevatte valse 'accountmanagers' die hefboomhandelssignalen aanboden. Slachtoffers werden geleid via een Telegram-bot die wallet-stortingen vroeg voor 'marginvereisten'. De actor gebruikte wegwerp-SIM-kaarten en op Fragment gekochte Telegram-accounts, waarbij kanalen elke 72 uur werden gerouleerd om geautomatiseerde detectie te omzeilen.
Opdrachttijdlijn
Dag 1
Netwerkontdekking
Gebruikersnaamvariantenscanning (Levenshtein-afstand) gebruikt om alle 12 actieve clonekanalen te ontdekken. 3 historische kanalen die waren verwijderd, getagd.
Dag 2-4
Attributie & Tracering
Stortingswalletadressen on-chain getraceerd. 2 verbonden TON-wallets geïdentificeerd met transactiegeschiedenis die linkt naar bekende oplichtingsclusters. Openbare Telegram-groep ontdekt waar de actor leden ronselde.
Dag 5-7
Uitschakeling & Disruptie
Parallelle uitschakeling gestart over alle 12 kanalen. Wallet-adressen ingediend bij blockchain-analyseplatforms voor blacklisting. Wervingsactiviteiten verstoord via groepsinfiltratie.
Dag 8-10
Monitoring
Post-uitschakeling monitoring detecteerde 2 extra kanalen gecreëerd door dezelfde actor binnen 48 uur. Beide geneutraliseerd binnen 6 uur na creatie.
Gebruikte tactieken
Resultaten
Terug naar Casestudy's