Blockchain kompānija Halborn ir izdevusi nopietnu paziņojums tirgotājiem, kuri izmanto Metamask maku, lai tirgotu savus digitālos aktīvus. Saskaņā ar kiberdrošības aprīkojumu hakeri un krāpnieki izmanto pikšķerēšanu, izmantojot e-pastu, lai nozagtu digitālos īpašumus, kas pieder nenojaušajiem lietotājiem. Ļoti detalizētā analīzē, ko sniedzis viens no uzņēmuma tehniskajiem speciālistiem, krāpnieki izmanto šo paņēmienu, lai piespiestu lietotājus ievadīt ieejas frāzi, lai viņi varētu zagt.
Halborn izceļ pikšķerēšanas e-pasta iezīmes
Saskaņā ar uzņēmuma teikto, tā analizēja e-pastu, ko krāpnieki pagājušajā mēnesī nosūtīja uzņēmumam. Halborns minēja, ka no pirmā acu uzmetiena e-pasta ziņojums izskatījās kā tāds, kas nosūtīts no oficiālā avota par primāro AML un KYC noteikumu ievērošanu. Tomēr uzņēmums minēja, ka pēc turpmākas aptaujāšanas ar apmācītām acīm; viņi e-pastā atklāja dažus aizdomīgus vienumus.
Uzņēmums arī minēja, ka hakeri sūta citiem lietotājiem e-pasta ziņojumus, apstiprinot viņu kontus. Viena no visvieglāk identificējamām pazīmēm, kas padara e-pastu viltotu, ir nepareiza pareizrakstība un e-pasta avots. Turklāt platforma, kas tika izmantota e-pasta sūtīšanai, pilnībā atšķiras no sākotnējās uzņēmuma platformas.
Pikšķerēšanas uzbrukumi tagad ir nikni tirgū
Pikšķerēšanas uzbrukumi turpinās kriptovalūtu sektorā, un hakeri izmanto e-pastus, lai maldinātu lietotājus iesniegt galveno informāciju, kas tiks izmantota viņu kontu uzlauzšanai. Šāda uzbrukuma beigu spēle ir digitālo aktīvu vai citu aktīvu nozagšana nenojaušo lietotāju portfelī. Uzņēmums arī atzīmēja, ka hakeriem neizdevās adresēt e-pastu katrai personai, jo viņi izmantoja plašu terminu, kas liek ikvienam domāt, ka e-pasts ir paredzēts viņiem. Kad lietotāji sekos e-pastā esošajai saitei, viņiem viltotajā vietnē būs jāievada sava sākuma frāze, un pēc veiksmīgas ievadīšanas hakeri sāks darboties.
Pagājušajā mēnesī Halborns paziņoja, ka ir pabeidzis finansējumu 90 miljonu ASV dolāru apmērā. Līdzekļi tiks ieguldīti, lai padarītu savus pakalpojumus stabilus, plānojot atvērties plašākai auditorijai visā pasaulē. Lai gan šīs ziņas ir izplatījušās diezgan ātri, Metamask problēma vēl nav jārisina oficiāli vai nevienā no saviem sociālo mediju rokturiem. Papildus Metamask, citi uzņēmumi ir brīdinājuši savus lietotājus būt uzmanīgiem Celsija pirms nedēļām, lai informētu lietotājus par to, kā viņi rīkojas ar sensitīviem datiem.
Avots: https://www.cryptopolitan.com/halborn-warn-traders-about-new-phishing-scam/