Bitrefill یک شرکت معتبر است که کارت‌های هدیه برای فروشگاه‌های محبوبی مانند آمازون، Deliveroo، اپل، نینتندو و هزاران فروشگاه دیگر به فروش می‌رساند. آنها همچنین eSIM و شارژ موبایل نیز ارائه می‌دهند. شما می‌توانید برای تمام این خدمات در وب‌سایت آنها با ارز دیجیتال پرداخت کنید.

این کلاهبرداری برای فریب افرادی طراحی شده است که به دنبال Bitrefill یا محصولاتی که می‌فروشد، مانند کارت هدیه، هستند. قربانیان نتیجه جستجویی را می‌بینند که به نظر می‌رسد به Bitrefill منتهی می‌شود اما در واقع به یک دامنه مشابه اشاره دارد. سپس سایت جعلی آنها را از طریق یک فرآیند خرید به ظاهر عادی هدایت می‌کند. سایت‌های جعلی توسط Bitrefill اداره نمی‌شوند یا به آن وابسته نیستند؛ کلاهبرداران برند و فرآیند پرداخت آن را کپی کرده‌اند.

قربانی مبلغ و ارز دیجیتال را انتخاب می‌کند و سپس یک کد QR و آدرس پرداخت دریافت می‌کند. اما به جای پرداخت به Bitrefill، آنها ارز دیجیتال را مستقیماً به آدرسی که توسط کلاهبرداران کنترل می‌شود، ارسال می‌کنند. آنها هیچ چیزی در ازای آن دریافت نمی‌کنند و بازگرداندن پرداخت تقریباً غیرممکن است.

چرا صفحات پرداخت جعلی ارز دیجیتال تا این حد موفق هستند؟

فیشینگ معمولاً شامل چندین مرحله است. ابتدا، مهاجم باید یک رمز عبور را سرقت کند. سپس، ممکن است مجبور باشد از احراز هویت دو مرحله‌ای (2FA) عبور کند، بدون اینکه بررسی‌های تقلب را فعال کند وارد حساب کاربری شود و راهی برای تبدیل دسترسی به حساب به پول پیدا کند. بسیاری از کلاهبرداری‌ها در جایی از این زنجیره از بین می‌روند.

این کلاهبرداری پرداخت با متقاعد کردن قربانیان به ارسال مستقیم پول به کلاهبرداران، از این موانع اجتناب می‌کند. هیچ حسابی برای نفوذ و هیچ کارت سرقتی برای استفاده وجود ندارد. قربانی ارز دیجیتال را مستقیماً به آدرسی که کلاهبرداران کنترل می‌کنند ارسال می‌کند و پرداخت‌های ارز دیجیتال معمولاً قابل برگشت یا بازپرداخت نیستند.

درخواست پرداخت نیز با وضعیت مطابقت دارد. درخواست ارز دیجیتال ممکن است در بسیاری از وب‌سایت‌ها مشکوک به نظر برسد، اما Bitrefill واقعاً آن را می‌پذیرد. در یک کپی متقاعدکننده از صفحه پرداخت آن، پرداخت با ارز دیجیتال کاملاً عادی به نظر می‌رسد.

همه اینها ممکن است توضیح دهد که چرا ما به جای یک صفحه واحد، مجموعه‌ای از سایت‌های جعلی را پیدا کردیم که صفحات پرداخت آنها امکان پرداخت تا 1990 دلار را فراهم می‌کردند.

صفحه پرداخت جعلی چگونه به نظر می‌رسد؟

سایتی که ما بررسی کردیم، یک کپی دقیق از صفحه پرداخت Bitrefill است که در دامنه‌ای میزبانی می‌شود که با اضافه کردن یک کلمه به نام برند ساخته شده است. هر آنچه مشتری انتظار دارد، در آن وجود دارد. برندینگ صحیح است، طرح‌بندی مطابقت دارد، صفحه سریع و صیقلی است و جریان پرداخت دقیقاً مانند نمونه واقعی عمل می‌کند.

از شما یک آدرس ایمیل برای به‌روزرسانی سفارش خواسته می‌شود، همراه با لینک‌هایی به شرایط خدمات و سیاست حفظ حریم خصوصی. سپس از لیستی که شامل بیت‌کوین، اتریوم، USDC، USDT، سولانا و لایت‌کوین است، نحوه پرداخت را انتخاب می‌کنید. این سایت همچنین پرداخت با کارت را با هزینه اضافی کمی ارائه می‌دهد.

در مرحله بعد، مبلغی را انتخاب می‌کنید، با دکمه‌های از پیش تعیین شده و حداکثر 1990 دلار، اگرچه نمادهای ارزی ناسازگار یک سرنخ کوچک می‌دهند که چیزی اشتباه است.

در نهایت، به صفحه پرداخت می‌رسید که یک کد QR، یک آدرس مشخص شده برای استفاده یک‌بار مصرف، مبلغ تبدیل شده به ارز دیجیتال انتخابی شما و یک ساعت شمارش معکوس را نشان می‌دهد که تقریباً یک ساعت به شما فرصت می‌دهد تا وجه را ارسال کنید.

هیچ یک از این عناصر به تنهایی یک پرچم قرمز نیست. آدرس‌های منحصر به فرد، زمان‌های انقضا و تبدیل ارز همگی برای صفحات پرداخت ارز دیجیتال عادی هستند، و دقیقاً به همین دلیل است که این کپی متقاعدکننده است. هر نشانه فشاری در صفحه سیگنال فارکس از سیستم‌های پرداخت قانونی قرض گرفته شده است.

تنها تفاوت معنادار، آدرسی است که پول به آن می‌رود، و زمانی که قربانی ارز دیجیتال را ارسال می‌کند، بازگرداندن آن بسیار بعید است.

چگونه افراد به این صفحات می‌رسند؟

به نظر نمی‌رسد که توزیع در اینجا به ایمیل متکی باشد. Bitrefill علناً اعلام کرده است که سایت‌هایی که صفحه پرداخت آن را کپی می‌کنند و از نام‌های مشابه استفاده می‌کنند، در نتایج موتورهای جستجو ظاهر شده‌اند و تیم امنیتی آن با متخصصان حذف محتوا برای حذف آنها همکاری می‌کند.

پیکربندی سایت نیز این موضوع را تأیید می‌کند. صفحه پرداخت جعلی بازدیدکنندگان را به دامنه دومی در همان خانواده هدایت می‌کند و لینکی که استفاده می‌کند دارای پارامتری است که نام یک موتور جستجو را نشان می‌دهد، که نشان می‌دهد اپراتورها ترافیک ورودی را بر اساس منبع آن برچسب‌گذاری می‌کنند.

جزئیاتی در اینجا وجود دارد که شایسته توجه بیشتری است. صفحه پرداخت جعلی دارای نرم‌افزار تحلیل تجاری است، همان نوع محصولی که یک تیم تجارت الکترونیک قانونی برای اندازه‌گیری تعداد بازدیدکنندگانی که سبد خرید را رها می‌کنند، استفاده می‌کند. وجود آن نشان می‌دهد که اپراتورها می‌خواهند تعداد بازدیدکنندگانی که پرداخت را تکمیل می‌کنند را اندازه‌گیری و بهبود بخشند.

این کمپین‌ها یک‌باره و فرصت‌طلبانه نیستند که توسط کسی که به دنبال یک شانس است، راه‌اندازی شده باشند. آنها مانند یک کسب‌وکار اداره می‌شوند، مانند هر قیف دیگری اندازه‌گیری و تنظیم می‌شوند، با قربانی در نقش مشتری.

نام تجاری یک مقصد نیست

دامنه‌های موجود در این مجموعه از چندین ترفند برای قانع‌کننده نشان دادن آدرس‌های خود استفاده می‌کنند. برخی یک حرف را با یک کاراکتر بصری مشابه جایگزین می‌کنند، که باعث می‌شود برند صحیح به نظر برسد مگر اینکه با دقت نگاه کنید. برخی دیگر یک کلمه قابل قبول مانند «pay» یا «gift» را اضافه می‌کنند و آدرس‌هایی را تولید می‌کنند که شبیه سایت‌های پرداخت رسمی هستند. برخی هر دو را انجام می‌دهند.

چندین مورد از نام‌های دامنه بین‌المللی استفاده می‌کنند که می‌توانند شامل کاراکترهایی از الفباهای مختلف یا نسخه‌های لهجه‌دار حروف لاتین باشند. مرورگرها این دامنه‌ها را به فرمت ASCII که با «xn--» شروع می‌شود، معروف به Punycode، ترجمه می‌کنند. برای چشم، نسخه‌های نمایش داده شده تقریباً غیرقابل تشخیص از نام واقعی هستند.

پاسخ صرفاً بهتر شدن در تشخیص تفاوت‌های کوچک نیست. این دامنه‌ها برای شکست دادن بازرسی بصری طراحی شده‌اند و تشخیص آنها به خصوص در صفحه تلفن