Вы на крючке: угроза фишинга для крипто-пользователей

Пройдемся по терминам

Фишинг — это атака в онлайн-пространстве, совершаемая злоумышленником с целью получения конфиденциальных данных. Хакер связывается со своими потенциальными жертвами посредством различных средств связи (мессенджеры, электронная почта, телефонные звонки) и обманом выманивает у нее всю информацию.

Классический пример фишинговой атаки: вам на почту приходит официальное письмо якобы от компании, клиентом которой вы являетесь. В письме может содержаться просьба заполнить регистрационную форму на сайте. Перейдя по ссылке, у вас и не возникнет сомнений, что сайт настоящий, но в регистрационной форме будут требования предоставить вашу сид-фразу от криптовалютного кошелька или пароль от аккаунта. Таким образом ваши средства в считанные минуты будут уже на другом счету, а доступ к ним восстановить не удастся.

Ситуация крайне неприятная, но стоит запомнить, что главное оружие против любителей чужих денег — опережение их действий. То есть, распознавание атаки еще до ее завершения.

Самые распространенные виды фишинга

Статистика хакерских атак неутешительна и существует множество типов фишинга. Самыми распространенными схемами являются: обманчивый фишинг, целевой фишинг, мошенничество CEO или фейкового директора, фарминг, а также поддельные сайты или ICO.

К обманчивому фишингу относится пример с электронной почтой, о котором мы говорили выше. Мошенник пытается убедить вас, что письмо отправлено от лица надежной компании/организации и просит предоставить какие-либо личные данные.

При целевом фишинге злоумышленники уже владеют частью ваших данных (например, полным именем или вашим номером телефона) и также связываются с вами, как и при обманчивом виде фишинга. Но цель у них одна — информация.

В результате мошенничества CEO или фейкового директора, жертва уверена, что предоставляет данные своему боссу, но на самом деле по другую сторону монитора находится хакер.

Стоит также знать о фарминге. Мошенник распространяет вредоносное ПО, при использовании которого пользователь перенаправляется на поддельные сайты. Например, жертва заходит на google.com, но это оказывается лишь имитацией поисковой системы.

Конечно, фишеры не пренебрегают криптовалютной индустрией и подделывают сайты популярных бирж и сервисов. Также мошенники могут устанавливать стоимость за показ рекламы выше и их фейковые сайты появляются первыми при поисковой выдаче. Более того, мошенники активно используют Telegram. Добавляясь в каналы популярных крипто-компаний или ICO, они подделывают аккаунты администрации и связываются с пользователями, предлагая купить токены/монеты по более привлекательной стоимости. В итоге жертва остается без своих денег и цифровых активов.

Памятка по кибер-грамотности 

Чаще всего крипто-энтузиасты попадают в ловушку спам-рассылок от имени бирж или проектов. Хакеры добиваются ввода ваших данных на поддельных сайтах, которые иногда крайне сложно отличить от оригинальных.

При этом, в письме может находиться привлекательное предложение о денежном вознаграждении после опроса и многие не могут устоять от соблазна.

Более того, хакеры уже давно освоили Facebook, где активно подделывают официальные страницы представителей крипто-рынка. Будьте внимательны, обычно они копируют все публикации, но адрес фейковой страницы будет отличаться. Переходите на социальные сети компаний с их официальных сайтов и будьте внимательны, ведь в адресе может быть изменена даже одна буква или знак.

Конечно, классической схемой у мошенников стали предложения приумножить средства на ваших балансах. Фишеры предлагают перевести свои криптовалюты или их часть на отдельный кошелек, обещая при этом невероятную прибыль в 300% или даже 1300%! Но давайте будем реалистами, блокчейн-компании, включая крипто-биржи, не могут раздавать такие огромные суммы всем, кто просто зарегистрируется.

Проверяйте все ссылки и никогда не открывайте письма, которые вызывают у вас подозрения.

Лучше всего вводить нужные адреса вручную и активно использовать весь функционал социальных сетей для настройки приватности.