Недавняя волна фишинговых мошенничеств возникла, в частности, нацеливаясь на пользователей популярных криптовалютных бирж Coinbase и Gemini. Эти мошенничества используют сложные тактики, включая поддельные электронные письма и SMS-сообщения, чтобы обмануть пользователей и заставить их перевести свои активы на мошеннические кошельки. Срочность и легитимность этих сообщений вызвали тревогу среди криптосообщества.
Ключевые моменты
-
Мошенники выдают себя за Coinbase и Gemini, чтобы запросить переводы на самоуправляемые кошельки.
-
Фишинговые электронные письма утверждают, что судебное решение обязывает пользователей переместить активы до 1 апреля 2025 года.
-
Пользователи предупреждаются о необходимости быть осторожными с непрошеными сообщениями, запрашивающими фразы восстановления.
Суть мошенничества
Фишинговые электронные письма выглядят легитимными, часто имитируя официальные сообщения от Coinbase и Gemini. Обычно они содержат следующие элементы:
-
Срочный призыв к действию: В письмах утверждается, что пользователи должны перевести свои активы на самоуправляемые кошельки из-за вымышленного судебного решения.
-
Поддельные сроки: Мошенники устанавливают крайний срок (1 апреля 2025 года) для выполнения требований, создавая чувство срочности.
-
Предварительно сгенерированные фразы восстановления: Пользователям предлагается создать новые кошельки, используя фразы восстановления, предоставленные в письме, которые контролируются мошенниками.
Как работает мошенничество
-
Электронная коммуникация: Пользователи получают электронные письма, которые выглядят так, будто они от Coinbase или Gemini, призывающие их действовать быстро.
-
SMS-подтверждение: Сопутствующие SMS-сообщения усиливают сообщение письма, часто направляя пользователей на поддельный номер поддержки.
-
Фишинговые ссылки: Письма содержат ссылки, которые ведут на мошеннические веб-сайты, созданные для захвата учетных данных пользователей и фраз восстановления.
-
Отток активов: Как только пользователи вводят свою информацию, мошенники могут получить доступ к их кошелькам и вывести их активы.
Реакция пользователей
Многие пользователи начали делиться своим опытом в социальных сетях и предупреждать других. Комментарии подчеркивают растущую сложность этих мошенничеств, и один пользователь отметил:
"Эти фишинговые попытки становятся все более изощренными. Важно оставаться бдительными."
Официальные предупреждения
В ответ на рост фишинговых попыток как Coinbase, так и Gemini выпустили предупреждения для своих пользователей:
-
Coinbase: Биржа подчеркнула, что никогда не будет запрашивать фразы восстановления и призвала пользователей быть осторожными с непрошеными сообщениями.
-
Gemini: Были выпущены аналогичные предупреждения, советующие пользователям проверять подлинность любых сообщений перед тем, как действовать.
Как защитить себя
Чтобы защититься от этих фишинговых попыток, пользователи должны:
-
Проверять URL-адреса: Всегда проверяйте, что вы находитесь на официальном сайте биржи, прежде чем вводить какую-либо личную информацию.
-
Избегать обмена фразами восстановления: Никогда не делитесь своей фразой восстановления ни с кем, независимо от источника.
-
Включить двухфакторную аутентификацию: Используйте двухфакторную аутентификацию для дополнительной безопасности ваших аккаунтов.
-
Оставаться в курсе: Следите за последними новостями безопасности и обновлениями от ваших криптовалютных бирж.
Поскольку криптовалютный ландшафт продолжает развиваться, тактики, используемые мошенниками, также меняются. Пользователи должны оставаться бдительными и информированными, чтобы защитить свои активы от этих все более сложных фишинговых атак.
Источники
-
Новый фишинговый комплект использует SMS и голосовые звонки для атаки на пользователей криптовалют, The Hacker News.
-
Пользователи Coinbase и Gemini стали жертвами нового фишингового мошенничества, Cryptonews.
-
Фишинговая атака использует Microsoft Azure и Google Sites для кражи криптовалюты, BleepingComputer.
-
Пользователи криптовалют сообщают о новых мошеннических электронных письмах, подделывающих Coinbase и Gemini, Cointelegraph.