Технический директор Ripple бьет тревогу: новая форма мошенничества нацелена на пользователей криптовалюты

Posted on by Ray Dalio

Самые главные криптоновости в Телеграм-канале CryptoMoon, присоединяйтесь!👇

Cryptomoon Telegram

Как опытный аналитик с многолетним опытом работы в цифровой и финансовой сфере, я не могу переоценить важность сохранения бдительности в отношении постоянно меняющегося ландшафта мошенничества в мире криптовалют. Недавнее сообщение технического директора Ripple Дэвида Шварца о фишинговой атаке на ничего не подозревающих пользователей Coinbase служит суровым напоминанием о том, что даже самые опытные профессионалы не застрахованы от этих дерзких мошенников.

Сложность мошенничества в мире криптовалют быстро растет. Не так давно технический директор Ripple Дэвид Шварц продемонстрировал, что фишинговые атаки нацелены даже на пользователей Coinbase — крупнейшей криптовалютной биржи. Это служит суровым предупреждением о скрытых рисках в цифровой среде, где хитрые мошенники могут обмануть даже опытных экспертов.

Технический директор Ripple рассказал о последнем мошенничестве

Шварц поделился в социальных сетях всей историей о полученном им мошенническом электронном письме, которое предположительно пришло от кого-то, выдававшего себя за сотрудника Coinbase. Мошенники представились сотрудниками службы безопасности и сообщили ему, что по его счету ведется проверка.

Ситуация началась, когда раздался телефонный звонок и пришло электронное письмо, содержащее идентификатор дела и имя представителя. Чтобы ввести в заблуждение, они создают фальшивый фасад легитимности.

Сегодня еще одна тщательно продуманная попытка мошенничества с использованием SMS и электронной почты. Это мошенничество. Не поддавайтесь этому.

— Дэвид «JoelKatz» Шварц (@JoelKatz), 4 октября 2024 г.

Другими словами, источник не был авторизованным. Это явный красный флаг, указывающий на то, что может произойти что-то подозрительное. Часто люди склонны упускать из виду эту деталь в разгар приступа, хотя она служит предупреждающим знаком. Случай со Шварцем иллюстрирует, как мошенники манипулируют доверием и крадут конфиденциальные данные у ничего не подозревающих жертв, используя методы социальной инженерии.

Растущее беспокойство в сфере криптовалют

Это событие не является единичным случаем; более того, Джейкоб Кэнфилд, опытный криптовалютный трейдер, недавно поделился своим опытом подобной аферы. Он получил сообщение, уведомляющее его об изменениях, внесенных в настройки безопасности двухфакторной аутентификации его учетной записи.

Позже ему позвонили люди и сказали, что они из службы поддержки Coinbase. Они даже отправили ему электронное письмо, которое выглядело так, как будто оно было с официального адреса электронной почты Coinbase, что еще больше запутало ситуацию. Ситуация Кэнфилда демонстрирует, как эти мошенники могут обмануть даже самых осторожных пользователей.

Отказ предоставить коды подтверждения по запросу позволил ему не стать жертвой мошенничества. К сожалению, многим другим не повезло; Похоже, что около 30 человек уже потеряли крупные суммы денег из-за этого конкретного мошенничества.

Top Targets

В первом квартале 2024 года бренд Microsoft был брендом, наиболее часто подвергавшимся фишинговым атакам: на его долю пришлось около 38% всех подобных инцидентов. Google внимательно следил за этим, выпустив примерно на 11% больше атак того же характера. Эти кибератаки оказались успешными, поскольку обманом заставляли пользователей раскрывать конфиденциальную информацию, например данные для входа в систему, через электронные письма, которые выглядели подлинными.

Потребители сталкиваются с трудностями при отправке этих писем из-за их слишком формального тона, из-за которого им может быть сложно отличить подлинные сообщения от мошеннических. Интересно, что недавнее исследование показало значительный рост количества вредоносных писем в этом году на поразительные 341%.

В начале 2024 года один из крупнейших европейских ритейлеров Pepco Group стал жертвой фишинговой атаки, которая обошлась ему примерно в 15,5 миллионов евро. Мошенники манипулировали подлинными учетными записями электронной почты сотрудников, чтобы обманом заставить финансовый отдел перевести средства.

Смотрите также

2024-10-04 22:41