{"id":26675,"date":"2021-02-08T13:42:45","date_gmt":"2021-02-08T11:42:45","guid":{"rendered":"https:\/\/www.kaspersky.nl\/blog\/?p=26675"},"modified":"2021-02-08T13:42:45","modified_gmt":"2021-02-08T11:42:45","slug":"cryptoscam-in-discord","status":"publish","type":"post","link":"https:\/\/www.kaspersky.nl\/blog\/cryptoscam-in-discord\/26675\/","title":{"rendered":"Cryptoscam in Discord"},"content":{"rendered":"

Discord is oorspronkelijk voor gamers gecre\u00eberd, maar dankzij het handige systeem van \u201cservers\u201d (communities), kanalen en priv\u00e9berichten zijn er allerlei soorten mensen op afgekomen, van studiegroepen tot clubs met gemeenschappelijke interesses \u2014 inclusief fans van crytogeld. Op hun servers bespreken handelaars de nieuwste altcoins, delen investeerders voorspellingen en kijken scammers hoe ze dat allemaal kunnen uitbuiten. We gaan dieper in op de nieuwste truc en leggen uit hoe u voorkomt dat u er slachtoffer van wordt.<\/p>\n

<\/strong><\/p>\n

Pas op voor uitwisselingen met cadeautjes<\/h2>\n

De oplichters zijn op zoek naar slachtoffers op de cryptogeld-servers van Discord en versturen priv\u00e9berichten die afkomstig lijken te zijn van een up-and-coming handelsplatform dat cryptogeld weggeeft. De reden voor die zogenaamde vrijgevigheid varieert per bericht, maar of de uitwisseling handelaars nou probeert te steunen in moeilijke tijden of nieuwe gebruikers probeert te trekken, het komt altijd op hetzelfde neer: de gelukkige ontvanger van het bericht is op willekeurige wijze geselecteerd en ontvangt een indrukwekkende uitbetaling in Bitcoins of Ethereum-munten.\u00a0<\/strong><\/p>\n

\"\"

Het scam-bericht dat gratis Ethereum-munten belooft ziet er ongeveer zo uit<\/p><\/div>\n

Het bericht, dat volstaat met emoji\u2019s, bevat gedetailleerde instructies (en een code) voor het accepteren van het cadeautje, evenals een link om u aan te melden voor de cryptogeld-uitwisseling.<\/p>\n

De link opent een website die eruitziet als een cryptogeld-uitwisseling, met een adaptieve opmaak, een kek design en informatie over de wisselkoers, grafieken, orderboeken<\/a> en handelsgeschiedenis die handelaars in cryptogeld op een handelsplatform zouden verwachten. Bezoekers vinden er ook technische ondersteuning en opties voor verschillende talen. Iemand heeft duidelijk de moeite genomen om de site er echt uit te laten zien.<\/p>\n

\"\"

De homepagina van een valse cryptogeld-uitwisseling waar Discord-gebruikers Bitcoins en Ethereum-munten worden beloofd<\/p><\/div>\n

Het oog voor detail gaat zelfs zo ver dat slachtoffers tweestapsverificatie wordt aangeboden om hun accounts te beveiligen, plus bescherming tegen phishing. Het doel hiervan is natuurlijk alleen maar om het geloofwaardig te maken; het echte doel van de site is om het slachtoffer geld afhandig te maken.\u00a0<\/strong><\/p>\n

\"\"

De nepwebsite geeft het slachtoffer de optie om tweestapsverificatie en bescherming tegen phishing in te schakelen<\/p><\/div>\n

Om de registratie af te ronden moet het slachtoffer ofwel een kleine storting in cryptogeld doen (nu of later) of een Know Your Customer-controle (KYC) ondergaan. De procedure is hetzelfde als die bij een legitieme uitwisseling zou zijn, en er wordt gevraagd om contactgegevens, een foto van een identiteitsbewijs en een selfie met zowel een stukje van het ID en een blad papier met het adres van de uitwisseling, de registratiedatum en een handtekening.<\/p>\n

De scammers lijken een database samen te stellen om door te verkopen; veel legitieme diensten, inclusief financi\u00eble diensten, gebruiken dit soort persoonlijke informatie om de identiteit van hun gebruikers te bevestigen, dus die leveren een aardige duit op op het dark web. Wat ons giswerk bevestigt, is dat de scammers erop aandringen dat de foto-ID\u2019s op geen enkele wijze gemarkeerd mogen zijn.\u00a0<\/strong><\/p>\n

\"\"

De pagina voor identiteitsverificatie vraagt om persoonlijke informatie, een foto-ID en een selfie ter bevestiging<\/p><\/div>\n

Na de registratie is het tijd om uw prijs uit het bericht op te eisen in Discord en de uitbetaling te ontvangen. Bij slachtoffers die al deze stappen hebben gevolgd, accepteert het systeem de code en verschijnen de beloofde Bitcoin- en Ehtereum-munten in hun account. Als het slachtoffer vervolgens probeert om de munten van de uitwisseling naar hun eigen portemonnee te verplaatsen, is er sprake van een probleem.<\/p>\n

De scammers beweren een aanvulling nodig te hebben \u2014 in ons geval 0,02 BTC of een gelijkwaardig bedrag in Ethereum of Amerikaanse dollars. (Echt geld dat naar de scammers wordt gestuurd bent u natuurlijk voorgoed kwijt, en die prijs was nooit echt.)<\/p>\n

\"\"

De nepuitwisseling vraagt om een aanvulling van uw saldo in ruil voor toegang tot de prijs<\/p><\/div>\n

Het internet herbergt tal van dit soort neppe cryptogeld-uitwisselingen, en er zijn vele fora en review-websites die hiervoor waarschuwen.<\/p>\n

Hoe u zich tegen oplichters beschermt<\/strong><\/h2>\n

Hier volgen een aantal simpele regels:<\/p>\n