Dolandırıcılar, sahte doğrulama botları kullanarak kripto varlıkları çalan kötü amaçlı yazılımlar enjekte etmek için giderek daha fazla kripto para kullanıcılarını hedef alıyor. Bu karmaşık plan, sosyal mühendislik taktiklerini kötü amaçlı yazılımla birleştirerek, dikkatsiz kullanıcılar için önemli bir tehdit oluşturuyor.
Önemli Noktalar
-
Dolandırıcılar sahte Telegram grupları oluşturuyor ve kripto etkileyicilerini taklit ediyor.
-
Kullanıcılar, kötü amaçlı bir bot aracılığıyla doğrulama yapmaya ikna ediliyor ve bu da kötü amaçlı yazılımın yüklenmesine yol açıyor.
-
Kötü amaçlı yazılım, cihazları tehlikeye atabilir ve özel anahtarları çalarak önemli mali kayıplara neden olabilir.
Telegram Dolandırıcılıklarının Yükselişi
Telegram, kripto para tartışmaları için popüler bir platform haline geldi ve bu da dolandırıcılar için birincil hedef olmasını sağladı. Son raporlar, platformun özelliklerini istismar eden dolandırıcılıkların artış gösterdiğini, sahte gruplar ve kullanıcıları kandırmak için tasarlanmış botlar dahil olmak üzere bildirmektedir.
Dolandırıcılığın Çalışma Şekli
-
Taklit: Dolandırıcılar, sosyal medya platformlarında tanınmış kripto kişiliklerini taklit eden sahte hesaplar oluşturuyor.
-
Gruplara Davet: Kurbanlar, onlara özel yatırım bilgileri vaat edilen Telegram gruplarına katılmaları için davet ediliyor.
-
Kötü Amaçlı Doğrulama: Gruba katıldıktan sonra, kullanıcılar sahte bir bot aracılığıyla hesaplarını doğrulamaları için yönlendiriliyor; bu bot genellikle "OfficialSafeguardBot" gibi bir isim taşıyor.
-
Kötü Amaçlı Yazılım Enjeksiyonu: Doğrulama yapıldıktan sonra, bot kullanıcının cihazına kötü amaçlı PowerShell kodu enjekte ediyor ve bu da kripto cüzdan bilgilerini çalabilen kötü amaçlı yazılımın yüklenmesine yol açıyor.
Kötü Amaçlı Yazılımın Etkisi
Bu dolandırıcılıklarda kullanılan kötü amaçlı yazılım özellikle tehlikelidir çünkü:
-
Özel anahtarları ve diğer hassas bilgileri çalabilir.
-
Kurbanın cihazına uzaktan erişim sağlar, bu da daha fazla istismar olanağı tanır.
-
Önemli mali kayıplara yol açabilir; bazı kurbanlar 3 milyon doları aşan kayıplar bildirmiştir.
Önleme İpuçları
Bu dolandırıcılıklara karşı korunmak için kullanıcılar şunları yapmalıdır:
-
Kaynakları Doğrulayın: Katılmadan önce hesapların ve grupların doğruluğunu her zaman kontrol edin.
-
Bilinmeyen Bağlantılardan Kaçının: Doğrulanmamış kaynaklardan veya botlardan gelen bağlantılara tıklamayın.
-
Güvenlik Araçları Kullanın: Kötü amaçlı faaliyetleri tespit edip engelleyebilen güvenlik yazılımları kullanın.
-
Kendinizi Eğitin: En son dolandırıcılıklar ve siber suçluların kullandığı taktikler hakkında bilgi sahibi olun.
Sonuç
Dolandırıcılar taktiklerini geliştirmeye devam ederken, kripto para kullanıcılarının dikkatli olmaları hayati önem taşımaktadır. Bu dolandırıcılıklarda kullanılan yöntemleri anlayarak ve önleyici tedbirler alarak, kullanıcılar varlıklarını ve kişisel bilgilerini kötü niyetli aktörlerden daha iyi koruyabilirler.
Kaynaklar
-
Saldırganlar, kripto kullanıcılarını hedef almak için sahte Telegram grupları ve Twitter hesapları kullanıyor, Cryptopolitan.
-
Dolandırıcılar Kripto Cüzdanınızı Nasıl Boşaltabilir?, CoinDesk.
-
Dolandırıcılar, kripto çalan kötü amaçlı yazılımlar enjekte etmek için Telegram doğrulama botları kullanıyor, Cointelegraph.
-
SafeGuard Cyber, Telegram'da Yeni Kripto Çalan Trojan'ı Tespit Etti, PR Newswire.
-
2024'te Dikkat Edilmesi Gereken En Son Telegram Uygulama Dolandırıcılıkları – Gridinsoft Blog, Gridinsoft.