Опасная схема: мошенники прячутся за брендом Labubu и крадут деньги

Специалисты компании F6, занимающейся кибербезопасностью, обнаружили новую схему обмана, в которой злоумышленники прикрываются популярным брендом игрушки Labubu (Лабубу).

Мошенники создают фишинговые сайты, предлагающие бесплатную раздачу (AirDrop) мем-токена Labubu. Хотя сам токен действительно существует, выявленные ресурсы к нему отношения не имеют. Их цель — привлечь владельцев криптовалюты обещанием «подарочных» монет.

При попытке получить AirDrop сайт запускает официальное расширение криптокошелька в браузере и запрашивает доступ к нему. Если пользователь соглашается, злоумышленники получают данные о балансе и операциях. При пустом кошельке жертве сообщают, что она не подходит под условия акции. Если же средства есть, запрашиваются дополнительные разрешения, после чего деньги переводятся на счета мошенников.

В F6 подчёркивают, что такие ресурсы не имеют отношения к раздаче токенов и используются исключительно для кражи криптовалюты.