Bitcoin-scammers konden niet profiteren van aanvallen op Google

Fredrik Vold
| 2 min read

Nadat de Amerikaanse retailgigant Target dinsdag slachtoffer werd van een bitcoin-weggeefactie scam, werd Google het slachtoffer van hetzelfde type aanval. Echter, deze keer vertrokken de oplichters met lege handen.

Bron: iStock/RichVintage

Volgens een screenshot, gedeeld door de Twitter-gebruiker @B_u_r_t_o_n had Google schijnbaar besloten om "de grootste crypto-giveaway ter wereld" te doen. Het enige dat gebruikers moesten doen om deel te nemen aan de "weggeefactie" was hun adres "verifiëren" door tussen 0,1 en 2 BTC – waarde tussen 630 en 12.500 USD te verzenden – naar een bitcoin-adres en vervolgens wachten om tussen 1 en 20 BTC terug te ontvangen.

Bron: @B_u_r_t_o_n

Het enige probleem is echter dat naïeve gebruikers nooit bitcoins terug krijgen en de hackers in plaats daarvan wegrennen met alle bitcoin die ze ontvangen. In dit geval is de nep-tweet, afkomstig van G Suite’s (het merk van Google voor cloud computing, productiviteit en samenwerkingstools) geverifieerde Twitter-account, na ongeveer 15 minuten verwijderd.

Google heeft de overtreding bevestigd. “We removed the tweet and are investigating with Twitter now,” zegt een woordvoerder van Google aan Business Insider.

Het lijkt er echter op dat de aanval een totale mislukking was. Een zoekopdracht van het Bitcoin-adres van de scammer onthult dat de overeenkomstige portemonnee geen bitcoins heeft ontvangen.

Bron: blockchain.com

Ter vergelijking: in het geval van Target ontvingen scammers in totaal 5.86342085 BTC – ongeveer $36.887 – van nietsvermoedende slachtoffers. Zogenaamde crypto-giveaway-zwendel is een groot probleem geworden op Twitter en de gigant van het sociale netwerk lijkt niet in staat om te voorkomen dat de praktijk zich verspreidt.

Een populaire strategie onder oplichters is om accounts in te stellen die beroemde personen nabootsen en vervolgens een weggeef-actie van dat account te lanceren. Tesla– oprichter Elon Musk is al lang een favoriet doelwit voor Twitter-imitators die meestal accounts maken met gebruikersnamen die lijken op de echte Elon Musk.

Onlangs hebben echter meer oplichtingspraktijken plaatsgevonden door hackers die de controle over geverifieerde Twitter-accounts overnamen van bekende mensen (waaronder Pope Francis en de Amerikaanse president Donald Trump) en bedrijven om de scam geloofwaardiger te maken en die vervolgens gebruiken om bitcoin te vragen betalingen.

Een woordvoerder van Twitter zei: "Scammers are constantly changing their methods and it’s our job to stay on top of their movements, observe their actions and work to stay one step ahead. In most cases, our enforcement teams are detecting fraudulent activity and taking it down before it’s reported."