Kybernetický zločin nekončí. Každý den mají zločinci nové triky, jak krást kryptoměny majitelům a burzám. A americký Federální úřad pro vyšetřování (FBI) chce, aby každý věděl, že jsou venku a čekají na nejmenší chybu oběti. Tentokrát kradou kryptoměny pomocí vlastního telefonního čísla oběti.

Jak naznačuje a nedávné varování, vydané FBI prostřednictvím TLP: GREEN Private Industry Notification (PIN), někteří zlomyslní aktéři se zaměřují na vlastníky kryptoměn po celém světě různými druhy útoků. Jednou z nejpopulárnějších v poslední době je takzvané „SIM-swapping“ neboli únos SIM. Jak název napovídá, tento spočívá v krádeži oběti telefonní číslo.

Zloděj dosahuje tohoto cíle identifikací oběti a jejích údajů. Poté zavolají zástupci zákaznického servisu ze zúčastněné mobilní telefonní společnosti. Předstírají, že jsou obětí, a zástupci říkají nějaké lži (jako kdyby prohráli) jejich telefony) za účelem změny telefonního čísla na novou SIM kartu pod jejich kontrolou.

Jakmile se to stane, pokračují v resetování všech dostupných hesel, včetně e-mailových, cloudových a dokonce i kryptoburzových účtů. Lidé obvykle volí dvoufaktorovou autentizaci pomocí svých telefonních čísel, takže proces pro zloděje není tak obtížný. Nová hesla jim budou zaslána prostřednictvím textové zprávy nebo prostřednictvím (již hacknutého) e -mailu. 

Tímto způsobem má zločinec již plný přístup k účtům oběti. Mohou tedy rychle převést všechny kryptoměny, do kterých narazí vlastní peněženky, úspěšné dokončení loupeže.

SIM-swapping-process-FBI
Proces výměny SIM karty. Zdroj: Cert NZ.

Vishing: další krypto-varování FBI

Už jsme mluvili o phishing. Je to falešná verze něčeho (webové stránky, aplikace, software, zpráva, volání…), speciálně navržená tak, aby oklamala lidi a získala od nich cenné informace, jako jsou bankovní údaje nebo údaje o kryptoměně a klíče. Když je tento podvod prováděn prostřednictvím hlasových hovorů, je nazýván „vishing“.

Na tento druh loupeže upozorňovala i FBI, protože je stále běžnější. V obvyklém případě vishingu dostane oběť nejprve nějaký druh zprávy nebo e -mailu, zřejmě z jejich platební platformy nebo směnárny kryptoměn, oznamující, že s jejich účty je nějaký problém.

Podvod lze provést zcela e -mailem, ale někdy povzbudí oběti, aby zavolaly. V ostatních případech oběti hledají pomoc zavoláním na číslo podvodné podpory nebo podvodníci volají přímo na oběti a předstírají, že jsou určitými společnostmi. Následně se jim v telefonu podaří přesvědčit oběti, aby jim poskytly své soukromé klíče nebo přihlašovací údaje. Někdy je dokonce údajně žádají o peníze regulační nebo daňové problémy.

Jako doporučení, FBI vyzvala uživatele kryptoměny k povolení vícefaktorové autentizace (jako pověření na papíře) na všech svých kryptoměnových účtech. Stejně tak radí ponechat si soukromý finanční a osobní život, zamítnout žádosti o podezřelé stahování a/nebo vzdálený přístup a vždy kontaktovat použité služby (tj. Kryptoburzy) pouze prostřednictvím oficiálních kanálů.


Doporučený obrázek od Sora Shimazaki / Pexels


Chcete obchodovat s Bitcoin a dalšími žetony? Můžeš to udělat bezpečně na Alfacash! A nezapomeňte, že mluvíme o tomto a mnoha dalších věcech na našich sociálních médiích.

Cvrlikání * Telegram * Facebook * Instagram * Youtube * Vkontakte

Author

I'm a literature professional in the crypto world since 2016. It doesn't sound very compatible, but I've been learning and teaching about blockchain and cryptos for international portals since then. After hundreds of articles and diverse content about the topic, now you can find me here on Alfacash, working for more decentralization.

cs_CZČeština