Nouă tactică folosită de infractorii cibernetici: oferirea de programări false la vaccinare pentru cei care au bitcoin

De la începutul anului, compania de securitate cibernetică a detectat la nivel global mai mult de 1.500 de site-uri frauduloase care vizau potenţialii investitori în criptomonede sau utilizatorii interesaţi de miningul criptomonedelor.

În această perioadă, compania a zădărnicit, de asemenea, mai mult de 70.000 de încercări ale utilizatorilor de a accesa astfel de site-uri.

Cele mai frecvente scheme utilizate de infractorii cibernetici au inclus:

•  Crearea de site-uri web destinate schimbului de criptomonede false: în acest caz, utilizatorul primea un cupon pentru reîncărcarea unui cont de schimb de cripto. Dar, pentru a-l utiliza, trebuia să efectueze o plată de verificare, de obicei nu mai mult de 0,005 bitcoin (aproximativ 200 de dolari), plată care devenea profitul criminalilor cibernetici
•  Trimiterea de mesaje despre vânzările false de plăci video şi alte echipamente pentru mining de criptomonede: pentru a achiziţiona echipamentele, utilizatorul trebuia să facă o plată în avans. După încasarea sumei respective, autorul anunţurilor înceta comunicarea.
•  Crearea de pagini de phishing cu conţinut divers pentru a fura informaţii private, care permiteau infractorilor cibernetici să aibă acces la toate activele digitale asociate cu un portofel electronic special creat pentru criptomonede.
• De obicei, infractorii cibernetici lansează site-uri în zone de domenii populare: .com, .net, .org, .info, precum şi în zone în care achiziţia de domenii este ieftină: .site, .xyz, .online, .top, .club, .live.

O caracteristică distinctivă a phishing-ului şi a altor tipuri de fraudă a criptomonedelor este nivelul ridicat de detalii de pe site-urile web de phishing.

De exemplu, pe paginile dedicate schimburilor de criptomonede false, datele reale, cum ar fi ratele bitcoin, sunt adesea încărcate din paginile oficiale. Atacatorii înţeleg că persoanele care investesc sau sunt interesate de acest domeniu sunt adesea mai pricepute în ceea ce priveşte tehnologia decât un utilizator obişnuit. Prin urmare, aceşti cybercrooks îşi perfecţionează tehnicile pentru a obţine date şi bani de la aceşti oameni.

„În ultimul timp, multă lume a devenit interesată de criptomonede, iar atacatorii nu scapă ocazia de a folosi acest lucru în avantajul lor. În acelaşi timp, atât cei care doresc să investească sau să mineze criptomonedele, cât şi cei care pur şi simplu sunt deţinătorii unor astfel de fonduri, se pot regăsi pe radarul fraudatorilor. De exemplu, una dintre schemele pe care le-am descoperit a fost următoarea: utilizatorii au primit un mesaj despre vânzarea unui vaccin exclusiv împotriva coronavirusului mai devreme decât programele oficiale de vaccinare şi numai pentru cei care deţin bitcoin. Acest tip de fraudă a fost predominant întâlnită tocmai în momentul când vaccinurile au devenit disponibile. Utilizatorii mergeau pe site-ul indicat de infractor unde li se cerea să scrie o cerere pentru precomanda vaccinului. Ţintele trebuiau apoi să efectueze o plată în avans în bitcoin, banii mergând în contul criminalilor cibernetici, fără ca victimele să primească ceva în schimb", a declarat Alexey Marchenko, Head of the Content Filtering Methods Development department de la Kaspersky.

Compania recomandă:

•  Nu urmaţi link-uri dubioase din scrisori digitale sau din mesaje din aplicaţiile de mesagerie şi reţele sociale,
•  Analizaţi critic ofertele online extrem de generoase,
•  Descărcaţi aplicaţii numai de pe platformele oficiale,
•  Utilizaţi o soluţie de securitate care vă protejează împotriva phishing-ului şi împiedică instalarea de aplicaţii rău intenţionate,
•  Luaţi măsuri de precauţie suplimentare înainte de a cumpăra un produs dintr-un magazin online, dacă compania este necunoscută. Este mai bine să studiaţi mai întâi site-urile WHOIS dedicate, detalii despre durata de existenţă în domeniu şi despre proprietar: dacă domeniul e înregistrat recent, de către o persoană privată, nu ar trebui să cumpăraţi de pe acel site.