Οι υπηρεσίες επιβολής του νόμου από τις ΗΠΑ, το Ηνωμένο Βασίλειο και τον Καναδά ξεκίνησαν μια κοινή πρωτοβουλία που ονομάζεται Επιχείρηση Atlantic με στόχο την καταστολή σχημάτων απάτης κρυπτονομισμάτων γνωστών ως επιθέσεις phishing έγκρισης, δήλωσε τη Δευτέρα η Επιτροπή Κινητών Αξιών του Οντάριο (OSC).

Οι απάτες λειτουργούν προτρέποντας τα θύματα να εγκρίνουν κακόβουλες άδειες πορτοφολιού μέσω ψεύτικων ειδοποιήσεων ή αναδυόμενων παραθύρων που φαίνονται να προέρχονται από αξιόπιστες εφαρμογές ή υπηρεσίες, δήλωσε η OSC. Μόλις παραχωρηθεί η πρόσβαση, οι εγκληματίες αποκτούν τον έλεγχο του πορτοφολιού και μπορούν να μεταφέρουν κεφάλαια. Επειδή οι συναλλαγές blockchain δεν μπορούν να αντιστραφούν, η ανάκτηση γίνεται δύσκολη μόλις τα περιουσιακά στοιχεία εγκαταλείψουν τον λογαριασμό ενός θύματος.

Οι απάτες κρυπτονομισμάτων δημιούργησαν τουλάχιστον 14 δισεκατομμύρια δολάρια σε έσοδα onchain το 2025, σύμφωνα με την Chainalysis, με τα σύνολα να αναμένεται να ανέβουν προς τα 17 δισεκατομμύρια δολάρια καθώς εντοπίζονται περισσότερα παράνομα πορτοφόλια. Μεγάλο μέρος της δραστηριότητας βασίζεται τώρα σε τακτικές κοινωνικής μηχανικής, περίπλοκο περιεχόμενο που δημιουργείται από AI και πλατφόρμες phishing-as-a-service για να ξεγελάσουν τα θύματα να παραχωρήσουν πρόσβαση στο πορτοφόλι ή να μεταφέρουν κεφάλαια.

«Το phishing έγκρισης και οι απάτες επενδύσεων κοστίζουν στα θύματα εκατομμύρια σε οικονομικές απώλειες κάθε χρόνο», δήλωσε ο Brent Daniels, αναπληρωτής βοηθός διευθυντής του Γραφείου Επιχειρήσεων Πεδίου της Μυστικής Υπηρεσίας των ΗΠΑ, που συμμετέχει στο έργο.

Η επιχείρηση βασίζεται στο Project Atlas, μια πρωτοβουλία του 2024 με επικεφαλής την Ομάδα Απάτης με Υποστήριξη Κυβερνοχώρου της Επαρχιακής Αστυνομίας του Οντάριο για την καταπολέμηση της παγκόσμιας απάτης επενδύσεων κρυπτονομισμάτων. Το έργο εντόπισε πάνω από 2.000 παραβιασμένα πορτοφόλια σε 14 χώρες, διέκοψε περίπου 70 εκατομμύρια δολάρια σε πιθανή απάτη και πάγωσε περίπου 24 εκατομμύρια δολάρια σε κλεμμένα κρυπτονομίσματα. Παρόμοιες διεθνείς προσπάθειες, όπως η Επιχείρηση Spincaster της Chainalysis, δημιούργησαν περισσότερες από 7.000 ερευνητικές οδηγίες που συνδέονται με περίπου 162 εκατομμύρια δολάρια σε απώλειες, υπογραμμίζοντας την κλίμακα των σχημάτων phishing έγκρισης που στοχεύουν επενδυτές κρυπτονομισμάτων.

Οι αρχές δήλωσαν ότι η νέα επιχείρηση θα βοηθήσει να προειδοποιηθούν πιθανά θύματα και να τους καθοδηγήσει στην ασφάλιση παραβιασμένων πορτοφολιών ενώ προσπαθούν να εντοπίσουν και να ανακτήσουν κλεμμένα κεφάλαια.

«Κατά τη διάρκεια της Επιχείρησης Atlantic, η Μυστική Υπηρεσία, μαζί με τους διεθνείς εταίρους μας στην επιβολή του νόμου, θα εντοπίσει και θα διακόψει αυτές τις απάτες σχεδόν σε πραγματικό χρόνο αρνούμενη στους εγκληματίες την ικανότητα να επωφεληθούν περαιτέρω από τα εγκλήματά τους», δήλωσε ο Daniels.