🗯 Криптофишинговые атаки происходят повсюду. Возможно, в ближайшее время лучше не станет

Криптофишинговые атаки происходят повсюду. Возможно, в ближайшее время лучше не станет

В наши дни там настоящий бардак.

Я имею в виду недавнюю волну попыток кибератак против людей и специалистов криптоэкосистемы. На этой неделе Дэвид Канеллис из Blockworks сообщил, что волна фишинговых атак была нацелена на пользователей криптовалюты, и все они были под видом законных электронных писем.

Эти попытки атак вызвали предупреждения со стороны реальных проектов. «Несанкционированное электронное письмо, отправленное с терминала Token — не подключайте кошельки», — сообщил пользователям Token Terminal в сообщении, отправленном менее чем через час после мошеннического письма.

Эти подражания также повлияли на Blockworks. Как мы сообщали 19 января, потенциальные злоумышленники выдавали себя за сотрудников компании Blockworks по подбору персонала. Целью было опросить жертв о несуществующих работах и ​​попытаться получить информацию об их банковских счетах.

Тим Коупленд из Блока также недавно предупредил о мошенниках, которые выдают себя за журналистов. Хотя это не старая проблема — за последние годы всплыли фейковые профили популярных криптожурналистов — в наши дни эта проблема, похоже, встречается особенно часто.

Как сообщило издание The Verge на этой неделе, мошенники, выдававшие себя за журналистов, рассылали фальшивые приглашения Calendly, пытаясь скомпрометировать аккаунты жертв в Discord. Discord является популярной целью из-за частого использования серверов Discord криптопроектами.

Иногда вектор атаки настолько прост, как такая единственная ссылка. Частой целью выдачи себя за другое лицо является MetaMask: мошенники предлагают потенциальным жертвам загрузить новую версию криптокошелька. Такая судьба постигла миллиардера Марка Кьюбана прошлой осенью, как сообщал тогда CNBC.

Что дает? Самый простой ответ, вероятно, наиболее близок к истине: с ростом цен на цифровые активы внезапно все становятся мишенью.

В такой неспокойной обстановке такие мошенничества, как вчерашняя волна электронных писем, кажутся особенно заманчивыми. Рыночная эйфория – и перспектива еще большего вознаграждения – похоже, заставляет людей думать своим кошельком, а не, скажем, острый скептицизм, необходимый для выживания в враждебной онлайн-среде. Фишинговые атаки не новы, но угроза бесконечна, и когда они увенчаются успехом, атаки представляют значительный риск.

Черт, даже счет X Комиссии по ценным бумагам и биржам был скомпрометирован в результате замены SIM-карты в один из самых важных периодов деятельности агентства в современной сфере. Более поздние открытия о том, что безопасность учетной записи SEC была совершенно отсутствующей, являются отражением спокойного отношения к безопасности, которое в наши дни мало кто может себе позволить.

«Никому не доверяй» может показаться чрезмерным, но подход, ориентированный на безопасность, может сэкономить вам время, деньги и избавиться от огромной головной боли. Получите сообщение с просьбой купить подарочные карты? Удалить и заблокировать. Кто-то предлагает вам токены в обмен на клик по ссылке или скачивание приложения? Удалить и заблокировать. У вас нет 2FA на всех ваших аккаунтах? Сделайте это сегодня.

Интересно, будет ли этого вообще достаточно, особенно по мере развития новых технологий. Инструменты искусственного интеллекта могут еще больше усилить усилия по выдаче себя за другое лицо.

Избиратели в Нью-Гэмпшире усвоили этот урок на этой неделе после того, как робот-звонок с сообщением от Джо Байдена, сгенерированного искусственным интеллектом, приказал им не голосовать во время президентских праймериз.

Возможно, когда-нибудь ситуация улучшится. Возможно, сочетание технологических и социальных решений обеспечит более высокую степень защиты. Я надеюсь, что не возникнет ситуация, когда вы просто не сможете доверять тому, кто отправит вам нежелательное сообщение. В конце концов, открытое общение является основой Интернета.

Но там настоящий бардак. Берегите себя, читатели.