Kad Bittrex pikšķerēšanas krāpšana aizēnoja Google meklēšanu 

Kriptogrāfijas telpa nav brīva no krāpšanas un nelikumīgām darbībām. Bittrex krāpšana ir viena no tām. Parasti krāpšanu veido viltotas maiņas vai maku vietnes. 

Ar cilvēkiem bieži sazinās pa e-pastu, kas parasti ir gandrīz neveiksmīgs. Šāda veida problēmas ir tās, kurām vienmēr ir bijusi jāpievērš uzmanība. Un pirms pieciem gadiem viena šāda problēma radās, kad populārākie Google meklēšanas rezultāti vaicājumam Bittrex vietne bija pikšķerēšanas vietne. 

Uzbrukuma metode tagad ir diezgan sena, taču nevar būt pārliecināts, vai šādi veidi neatkārtosies nākotnē. Nelegālajiem dalībniekiem parasti ir dziļas zināšanas par to, kā darbojas konti un maki, un dažreiz viņi diezgan veiksmīgi iztukšo nevainīgu lietotāju kontus. 

Bet, ja Bittrex, tas kļuva nedaudz sarežģīti pēc jaunināšanas, ko uzņēmums toreiz veica. Tas ieviesa obligātu uz e-pastu balstītu 2FA visiem lietotājiem pēc pieteikšanās, ko tas darīja saistībā ar pieaugošo pikšķerēšanas krāpšanas gadījumu skaitu. 

Bittrex's Evil Twin nolaupīja Google meklēšanu

Pirms pieciem gadiem populārākais meklēšanas rezultāts vaicājumam Bittrex Google tīklā izraisīja pikšķerēšanas krāpšanu. Tā bija viena no sponsorētajām reklāmām, kas tika rādīta, kamēr cilvēki to meklēja. Ironiski, ka attiecīgais domēna nosaukums bija bittrex(dot)ltd, un tajā tika izmantots viltots apraksts, kas lika tam izskatīties līdzīgam likumīgam. 

Šis gadījums bija vēl viens piemērs tam, kāpēc cilvēkiem, meklējot vietņu adreses, ir jābūt ļoti uzmanīgiem, nevis jāievada tās manuāli. Jaunie lietotāji, kuri nevar atcerēties domēna nosaukumu, ir vairāk pakļauti šādas pikšķerēšanas krāpšanas mērķiem. 

Taču bija grūti noticēt, ka Bittrex tīmekļa vietne, kas tika parādīta rezultātā, izskatījās ļoti līdzīga oriģinālajai. Tomēr, ja kāds to būtu ievērojis tuvāk, tas teica, ka jūs izmantojat Bittrex(dot)com. Un ka šis domēna vārds tika reģistrēts pirms divām nedēļām, kas liecināja, ka krāpšana notiek jau labu laiku. 

Tika norādīts, ka reģistrējošā persona izmanto Cloudflare aizsardzību. Taču reklāma dažiem cilvēkiem netika rādīta atkarībā no viņu reģiona, kas norādīja, ka Google varētu veikt pasākumus pret krāpšanu. 

Grūti teikt, ka šīm krāpšanām patīk Bittrex nākotnē nenotiks. Faktiski mūsdienās krāpnieki un nelegālie dalībnieki ir izdomājuši jaunus veidus, kā īstenot iecerēto krāpšanu. 

Bet jebkurā gadījumā kibernoziedznieki ļoti labi apzinās, ka privātpersonas glabā daudz naudas maiņas makā. Tomēr lietotāju rokās ir veikt piesardzības pasākumus, lai pasargātu sevi no krāpšanas. Un kriptonauda nozare ir jēdziens, kas liecina par jaunāko un atjaunināto tehnoloģiju rašanos. Atšķirībā no pirms pieciem gadiem, kad šis Bittrex notika krāpšana, turklāt krāpnieki izmantoja jaunus veidus, kā izmantot cilvēkus. 

Taču par drošību nav ko uztraukties, ja tikai nedaudz vairāk pievēršam uzmanību kāda projekta attīstībai. Drošības problēmas ir neizbēgamas, un šie hakeri tik un tā grasās rāpot pa telpu. Viena lieta, ko mēs varam darīt, ir identificēt draudus un novērst tos, pirms rāpuļprogramma to atrod. Īsāk sakot, mums ir jāveic kustība, pirms to dara hakeris. 

Nensija J. Alena
Nensijas J. Allenas jaunākās ziņas (skatīt visas)

Avots: https://www.thecoinrepublic.com/2022/04/02/when-bittrex-phishing-fraud-overshadowed-the-google-searches/