התראה: רמאים גונבים את הקריפטו שלך עם סיסמה חד פעמית

  • רמאים פורסים בוטים מורכבים של פריצה בטלגרם כדי להטעות משקיעים לחשוף את האימות הדו-גורמי שלהם, וכתוצאה מכך חשבונות הוקפאו ונמחקו.
  • הרמאים מרמים צרכנים לתת להם גישה לחשבונות הביטקוין שלהם על ידי פריסת בוטים שנרכשו בטלגרם.

בוטים של OTP הם מסוכנים ביותר מכיוון שהם משמשים בדרך כלל כשלב הסופי בתהליך הפריצה לאחר שכל המידע האישי הרלוונטי על הקורבן נרכש, הידוע גם בשם "המלא" בשפת האקרים. האקרים משתמשים בבוט OTP כדי לדמות שיחת טלפון רשמית ובמקביל מבקשים מפלטפורמת ההצפנה של המשתמש את קוד הרשאות דו-גורמי (2FA).

על פי מחקר של חברת אבטחת הסייבר Intel471, בוטים של סיסמאות חד פעמיות (OTP) הם "קלים להפליא להעסקה" ו"די זולים לתפעול" בהשוואה לכמות שעשוי להיווצר מתקיפה מוצלחת.

- פרסומת -

סוגים אלה של תקיפות של בוט OTP הופכות נפוצות יותר וגורמות הפסדים משמעותיים הן למוסדות והן למשקיעים קמעונאיים רגילים. 

קרא גם - טוויטר נראה שורי ב-ETHEREUM כשג'ק דורסי עזב

מהו בעצם פשע קריפטו?

מטבעות קריפטוגרפיים ופשע דנים בתקריות ראויות לציון של פשעי סייבר הכוללים גניבה (או רכישה בלתי חוקית אחרת) של מטבעות קריפטוגרפיים, כמו גם כמה מהשיטות או חולשות האבטחה המנוצלות באופן קבוע.

3 סוגים של פשיעה במטבעות קריפטו

  1. התקפות באמצעות תוכנות כופר של מטבעות קריפטוגרפיים

תשלומי כופר עלו באופן דרמטי בשנת 2020, עם כ-370 מיליון דולר ששולמו במטבעות קריפטוגרפיים. תוכנות כופר, סוג של תוכנות זדוניות, נכנסות לרוב למערכת על ידי קובץ מצורף זדוני או קישור מוטבע, או על ידי ניצול פגיעות. הקונספט הפופולרי של תוכנות כופר (RaaS) מאפשר לתוקפים לשכור זני כופר מהיצרנים שלהם בתמורה לאחוז מתשלומי הכופר.

אלא אם ישולם כופר, הרמאים מאיימים לחשוף נתונים רגישים או לחסום גישה למערכת. תקיפות אלו מכוונות לתאגידים וממשלות, ויש להן את היכולת להביא לעצירת תשתיות מפתח, כמו בתי חולים.

  1. מימון טרור

ארגוני טרור, בינלאומיים ומקומיים כאחד, משתמשים במטבעות קריפטוגרפיים כדי לממן את פעולותיהם. קבוצות טרור אוספות תרומות באמצעות אתרי האינטרנט, פלטפורמות הרשתות החברתיות, אפליקציות הודעות מוצפנות והרשת האפלה שלהן. הם נמנעים מרשויות על ידי שימוש בארנקים, מיקסרים ושיטות אחרות להלבנת כספים ולהקשות על שירותי הביטחון במעקב אחר כספים.

  1. גניבה של מטבעות קריפטוגרפיים

בעוד שהביטקוין משווק כבטוח, הוא אינו נתון לגניבה. פושעים גונבים ביטקוין מקורבנות באמצעות פריצה, הנדסה חברתית ותוכניות דיוג לפני שמלבינים אותו בבלוקצ'יין.

איך שומרים על מטבעות קריפטוגרפיים בטוחים?

1. לפני שאתה רושם חשבון ב-Coinbase [או בבורסות אחרות], צור כתובת דוא"ל ייחודית עבור אותו חשבון.

2. וודא שאתה יוצר סיסמה קשה וארוכה ביותר, ושאתה היחיד שיש לו גישה אליה על פיסת נייר שאתה שולט בה.

ההגנה שלך מפני הונאות

אחת השיטות הטובות ביותר לשמור על ההשקעה שלך היא לאבטח ארנק; ארנקים פיזיים (או "קרים") דומים למקלוני USB ומשמשים כמאגר פיזי לאסימונים או כסף. מומחים באבטחת מטבעות קריפטוגרפיים מייעצים שלא לשמור על נכסי מטבעות דיגיטליים בבורסות מטבעות דיגיטליים.

מקור: https://www.thecoinrepublic.com/2022/02/18/alert-scammers-stealing-your-crypto-with-a-one-time-password/