הונאת פופ-אפ 'ארנק רונין'

הונאת הפופ-אפ 'ארנק רונין' היא בעצם ערכת דיוג. הרמאים שואפים להשיג אישורי ארנק של משתמשים עבור רונין, פרויקט בלוקצ'יין המשמש את המשחק המקוון הפופולרי Axie Infinity. בסוף מרץ 2022, רונין הפך לקורבן של אחת הגניבות הגדולות ביותר של מטבעות קריפטוגרפיים, כאשר שחקני האיום הצליחו להשיג למעלה מ-173 אלף אסימוני Ether ו-25.5 מיליון אסימוני מטבעות בדולר ארה"ב. השווי הכולל של האסימונים שנאספו בזמנו עלה על 600 מיליון דולר.

באשר להונאה הקופצת 'ארנק רונין', היא מציגה תמונות אמיתיות של רונין או קירובים קרובים בניסיון להופיע כדף ארנק רונין לגיטימי המשויך לפרויקט. בנוסף, יוצג למשתמשים כפתור שכותרתו 'כבר יש לי ביטוי שחזור סודי. ייבוא ארנק'. לחיצה על הכפתור תפעיל הפניה לפורטל דיוג ייעודי.

כעת המשתמשים יתבקשו לייבא את ארנקי רונין הקיימים שלהם על ידי הזנת ביטויי המקור שלהם (הידועים גם כביטויי סיסמה) ואישור הסיסמאות שלהם. ביצוע ההוראות יחשוף את המידע שהוזן ויהפוך אותו לזמין לרמאים. עם האישורים של המשתמש ביד, הרמאים יכלו להשתלט על חשבון ארנק הקריפטו המשויך ולחלץ את כל הכספים שנמצאו שם. הרמאים יכולים גם לנסות לנצל את הנתונים שנרכשו כדי להרחיב את טווח ההגעה שלהם ולסכן חשבונות נוספים השייכים למשתמש כגון מיילים, חשבונות מדיה חברתית, מנויי אפליקציות ועוד.