נדרשת הונאת דוא"ל לאימות חשבון MoonPay
יש להתייחס תמיד בזהירות לאימיילים בלתי צפויים שיוצרים דחיפות, במיוחד כאלה הקשורים לחשבונות קריפטו או שירותים פיננסיים. פושעי סייבר מסווים לעתים קרובות קמפיינים של פישינג כהודעות אבטחה או ציות רשמיות על מנת ללחוץ על הנמענים לפעול במהירות מבלי לאמת את אמיתות ההודעה. האימיילים המכונים "צריך אימות חשבון MoonPay" הם חלק מאחת התרמיות כאלה ואינם קשורים לאף חברה, ארגון או רשות רגולטורית לגיטימית.
תוכן העניינים
אזהרת ציות מזויפת שנועדה ליצור פאניקה
הודעות הדוא"ל המזויפות מגיעות בדרך כלל עם נושא ההודעה "חשבון MoonPay שלך זקוק לאימות - נותרו 8 ימים". ההודעות מתחזות ל-MoonPay, שירות תשלום מטבעות קריפטוגרפיים לגיטימי, וטוענות באופן שקרי כי משתמשים חייבים לאמת או לאשר את כתובות ארנקי הקריפטו שלהם עקב דרישות משפטיות חדשות.
על פי דוא"ל ההונאה, הנמענים לכאורה צריכים לציית לתקנה מפוברקת בשם "חוק בהירות שוק הנכסים הדיגיטליים". הקורבנות מוזהרים כי אי השלמת האימות לפני 15 במאי 2026 תביא להשעיית יכולות העסקאות בחשבונותיהם.
טענות אלו שקריות לחלוטין. חוק כזה אינו קיים, והאימיילים אינם נשלחים על ידי MoonPay. החוקרים מצאו גם כי לכתובות השולח ששימשו בקמפיין אין כל קשר לחברה האמיתית.
המטרה האמיתית: גניבת ארנקי קריפטו
התרמית סובבת סביב שכנוע נמענים ללחוץ על כפתור 'אשר ארנק עכשיו' המוטמע בדוא"ל. במקום להפנות משתמשים לשירות לגיטימי, הקישור מוביל לאתר אינטרנט הונאה המתארח ב-tuvanmuahang.com.
הדף המזויף תוכנן בקפידה כדי להידמות לממשק ייבוא הארנק של MetaMask. המבקרים מתבקשים להזין את משפט השחזור הסודי שלהם, המכונה גם משפט זרע, שהוא בדרך כלל רצף בן 12 מילים המשמש לשחזור גישה לארנק מטבעות קריפטוגרפיים.
מידע זה רגיש ביותר. משפט שחזור משמש כמפתח הראשי לארנק. כל מי שמשיג אותו יכול לייבא את הארנק ליישום אחר, לקבל שליטה מלאה על המטבע הקריפטוגרפי המאוחסן ולהעביר את כל הנכסים לחשבונותיו תוך דקות.
בניגוד להונאות בנקאיות מסורתיות, גניבת מטבעות קריפטוגרפיים היא הרסנית במיוחד משום שעסקאות בלוקצ'יין הן בדרך כלל בלתי הפיכות. ברגע שהכספים מועברים על ידי נוכלים, שחזורם כמעט בלתי אפשרי.
מדוע התרמית נראית משכנעת
קמפיינים של פישינג הכוללים שירותי מטבעות קריפטוגרפיים מסתמכים לעתים קרובות על מספר טקטיקות פסיכולוגיות כדי להונות את הקורבנות. במקרה זה, התוקפים משתמשים ב:
- מיתוג ושמות חברות הקשורים לשירותי קריפטו לגיטימיים
- טרמינולוגיה משפטית מזויפת ודרישות ציות מפוברקות
- מועדים נוקשים שנועדו ליצור פחד ודחיפות
- אתרים בעלי מראה מקצועי המחקים ממשקי ארנק מהימנים
טכניקות אלו נועדו במיוחד להפחית חשד ולגרום למשתמשים לפעול באימפולסיביות לפני אימות האותנטיות של הבקשה.
הסיכון הזדוני הנסתר מאחורי הודעות דואר זבל
למרות שהמטרה העיקרית של קמפיין זה היא גניבת אישורים, חוקרי אבטחה מזהירים כי הודעות דואר זבל משמשות בדרך כלל גם להפצת תוכנות זדוניות. פושעי סייבר עלולים לצרף קבצים זדוניים ישירות להודעות דוא"ל או להפנות קורבנות לאתרים מסוכנים.
תוכן זדוני יכול להופיע בצורות רבות, כולל ארכיונים דחוסים, קבצי הפעלה, מסמכי PDF, קבצי Microsoft Office או קבצים מצורפים ל-JavaScript. במקרים מסוימים, פתיחת הקובץ בלבד מספיקה כדי להפעיל פעילות זדונית. במקרים אחרים, משתמשים מוטעים להפעיל פקודות מאקרו, להוריד עדכוני תוכנה מזויפים או להפעיל תוכניות מוסוות שמדביקות את המערכות שלהם.
אתרי פישינג מסוימים עשויים גם לנסות להעביר תוכנות זדוניות באופן אוטומטי או לתמרן משתמשים להתקין יישומים מזיקים באופן ידני.
כיצד להישאר מוגנים מפני הונאות פישינג של מטבעות קריפטוגרפיים
משתמשים יכולים להפחית משמעותית את הסיכון שלהם לפריצה על ידי ביצוע מספר נהלי אבטחה חיוניים:
- לעולם אל תשתפו ביטוי שחזור ארנק עם אף אחד בשום פנים ואופן
- אימות הודעות דוא"ל בלתי צפויות ישירות דרך אתרי האינטרנט הרשמיים של החברה
- הימנעו מלחיצה על קישורים או הורדת קבצים מצורפים מהודעות חשודות
- בדוק בקפידה את כתובות השולח עבור סתירות או דומיינים לא קשורים
- השתמשו בארנקי חומרה והפעילו הגנות אבטחה נוספות לחשבון במידת האפשר.
- מחיקת הודעות דיוג מיד לאחר זיהוין
חברות קריפטו לגיטימיות לעולם לא יבקשו ביטוי שחזור סודי באמצעות דואר אלקטרוני או יבקשו ממשתמשים 'לאמת' את הארנקים שלהם על ידי הזנת פרטי שחזור פרטיים באתרים חיצוניים.
הערכה סופית
האימיילים "צריך אימות חשבון MoonPay" הם הונאת פישינג שנוצרה כדי לגנוב מילות מפתח לשחזור ארנקי מטבעות קריפטוגרפיים ובסופו של דבר לרוקן את הנכסים הדיגיטליים של הקורבנות. הקמפיין מנצל לרעה את השם והמיתוג של MoonPay ללא אישור על מנת להיראות אמינים.
כל מי שמקבל הודעות אלה צריך להימנע לחלוטין מאינטראקציה איתן. לחיצה על הקישורים המצורפים, הזנת פרטי גישה לארנק או הורדת קבצים מצורפים עלולים לגרום להפסד כספי קבוע או אפילו להדבקה בתוכנות זדוניות. שמירה על זהירות ואימות כל התקשורת הקשורה לקריפטו דרך ערוצים רשמיים נותרה אחת ההגנות היעילות ביותר מפני התקפות פישינג מודרניות.
System Messages
The following system messages may be associated with נדרשת הונאת דוא"ל לאימות חשבון MoonPay:
Subject: Your MoonPay Account Needs Verification - 8 Days Left |
