İflas eden kripto kredi şirketi Celsius Network alacaklıları, kripto kredi kuruluşunda iflas işlemlerinde son aşamalara gelinirken yeni bir kimlik avı saldırısının hedefi oldu.
Geçtiğimiz hafta sosyal medyada paylaşılan raporlara göre, Celsius ve alacaklıları için iflas hizmetleri platformu Stretto'yu taklit eden dolandırıcılardan tarafından kimlik avı saldırılarında bir artış olduğunu ortaya koydu.
Bir kullanıcı 18 Eylül tarihinde Celsius'tan geldiğini iddia eden üç kimlik avı e-postası aldığını bildirdi.
Diğerleri ise iflas davasıyla ilgilenen talep temsilcisi Stretto'nun kimliğine bürünmeye çalışan kötü niyetli bağlantılar içeren sahte e-postalar aldıklarını bildirdi.
Beware of scam email (I received this phishing email -> the scam link shown is "case-stretto. com", not "https://t.co/ZGKIKrPjl1") https://t.co/JV7yUQ6X5e
— Better World (@Scam_is_sinful) September 18, 2023
Orijinal URL'den bir 's' harfi çıkaran sahte web sitesi, bağlandığında dolandırıcıların kripto varlık içeriğini çekmesine olanak tanıyan bir cüzdan bağlama uyarısı açıyor.
Bir analist ve işletme yöneticisi ise Celsius iflas işlemlerinin son aşamalarına yaklaşırken kimlik avı saldırılarının artmasının muhtemel olduğunu söyledi. Analist, ciddi önlemler alınmasını ve bağlantıların iki kez kontrol edilmesi konusunda alacaklıları uyardı.
I expect phishing attempts to only increase as the celsius ch.11 approaches what appears to be the final stages. Creditors will be eager to make any final last-minute changes or confirm any alleged distributions. Be extremely cautious, links are bad, and take precautions.
— Keith (@ChazzonKe) September 18, 2023
Ağustos ayı ortasında Celsius'a, önerilen uzlaşma planına ilişkin oylama için müşterilerine oy pusulaları göndermeye başlama yetkisi verildi. Şimdilerde ise dolandırıcılar bu durumu, son oylama tarihi yaklaşırken kimlik avı saldırılarını arttırmak için kullanıyorlar.
Çevrimiçi yatırım platformu BnkToTheFuture'un CEO'su ve kurucu ortağı Simon Dixon'a göre, oylama için son tarih 18 Eylül'dü ve rapor 20 Eylül'de, onay duruşması ise 29 Eylül'de yapılacaktı.
Celsius ise yeniden yapılandırma planı için nihai mahkeme onayını 2 Ekim'de almayı planlıyor.
The @BankToTheFuture Investment Banking team have been working on some models to help #Celsius Creditors vote on the disclosure statement that I’ll share on YouTube soon. For now our team has put together a timetable of important events leading up to plan conformation. pic.twitter.com/3dQduMAofP
— Simon Dixon (@SimonDixonTwitt) July 12, 2023
İlginizi çekebilir: Grayscale, Ether Future ETF'i için SEC'e başvurdu
Söz konusu kimlik avı saldırıları, Nisan 2021'de kullanıcı bilgilerinin sızdırılmasıyla sonuçlanan ve bu kullanıcılara kötü niyetli e-postaların gönderilmesine yol açan Celsius Network e-posta sunucusu ihlali de dahil olmak üzere önceki veri ihlallerinden kaynaklanıyor gibi görünüyor.
Zor durumdaki kripto kredi şirketi, temmuz 2022'de başka bir üçüncü taraf veri ihlalinde daha fazla müşteri verisinin sızdırıldığını ve bunun da başka bir kimlik avı saldırısı dalgasına yol açtığını açıkladı.