Prijevara putem e-pošte s upozorenjem o ponudi OpenSea
Taktike se brzo razvijaju, a pokušaji krađe identiteta postaju sve sofisticiraniji. Bilo da pretražujete web ili obavljate transakcije na mreži, oprez je vaše najveće oružje protiv cyber prijetnji. Stručnjaci za kibernetičku sigurnost nedavno su identificirali novi val phishing e-poruka poznat kao prijevara e-poštom OpenSea Offer Alert. Ove e-poruke imaju za cilj prevariti korisnike kako bi ugrozili njihove novčanike za kriptovalute. Razumijevanje načina na koji ove prijevare funkcioniraju i saznanje o tome na koje signale treba obratiti pozornost može vas spasiti od razornog financijskog gubitka.
Sadržaj
Prijevara putem e-pošte s upozorenjem o ponudi OpenSea: Varljiva strategija
Istraživači kibernetičke sigurnosti analizirali su prijevaru putem e-pošte OpenSea Offer Alert i potvrdili da se radi o phishing napadu s ciljem krađe kriptovalute. OpenSea, vodeće NFT tržište, krinka je pod kojom se odvijaju ove prijevare. Ove lažne e-poruke tvrde da je nova ponuda stavljena na vaš popis NFT-a, dajući lažni 'ID ponude' i druge detalje kako bi izgledali legitimni.
E-pošta poziva primatelje da kliknu gumb "Pregledaj ponudu", što ih usmjerava na varljivo mjesto. Na ovoj stranici korisnicima se kaže da moraju povezati svoj novčanik za kriptovalute kako bi pregledali i finalizirali ponudu. Međutim, ovaj je korak srce prijevare: nakon što korisnici povežu svoje novčanike, nesvjesno potpisuju lažni ugovor koji aktivira sustav za ispuštanje kriptovalute.
Kako radi iscjedak kriptovalute
Jednom kada žrtva spoji svoj novčanik, zamka prevaranta je postavljena. Drainer je zlonamjerni dio koda dizajniran za pristup žrtvinim fondovima kriptovalute. Brzo prebacuje sredstva iz novčanika žrtve u novčanik prevaranta, ostavljajući žrtvu nemoćnom. S obzirom na nepovratnu prirodu blockchain transakcija, povrat ukradene kriptovalute gotovo je nemoguć. Zbog toga je ključno da korisnici budu oprezni i provjere svaku e-poštu ili platformu koja zahtijeva pristup njihovom novčaniku.
Crvene zastavice za prepoznavanje taktike
Iako taktike krađe identiteta kao što je upozorenje o ponudi OpenSea mogu biti prilično uvjerljive, postoje znakovi koji vam mogu pomoći da prepoznate te pokušaje prijevare:
- Neželjene ponude: primanje neočekivane e-poruke o ponudi na NFT-u koju niste naveli ili ste na nju zaboravili glavna je zastavica. Prevaranti iskorištavaju uzbuđenje i hitnost korisnika kako bi provjerili što bi moglo biti unosan posao. Ako se ponuda čini neumjesnom, vjerojatno i jest.
- Sumnjiva adresa e-pošte : uvijek pomno pregledajte adresu e-pošte pošiljatelja. Iako prijevarna e-pošta može imati naziv "OpenSea", stvarna adresa e-pošte može sadržavati neobične znakove, pravopisne pogreške ili domene koje nisu povezane s OpenSea. Legitimne OpenSea e-poruke uvijek će dolaziti s pouzdanih domena kao što je @opensea.io.
Zašto prevaranti ciljaju korisnike NFT-a i kriptovaluta
NFT-ovi i kriptovalute vrijedna su i visoko likvidna imovina, što ih čini glavnim metama kibernetičkih kriminalaca. Prevaranti su dobro svjesni da su transakcije u ovim digitalnim prostorima nepovratne, što znači da nakon što dobiju pristup vašim sredstvima, malo je toga što možete učiniti da ih vratite. Osim toga, budući da su mnogi korisnici još uvijek relativno novi u platformama i procesima kriptovaluta, mogu biti ranjiviji na prijevare poput upozorenja o ponudi OpenSea.
Zaštitite se od pokušaja krađe identiteta
Kako biste bili sigurni i zaštitili svoju imovinu, važno je slijediti ove najbolje prakse:
- Još jednom provjerite svu komunikaciju : Ne vjerujte e-pošti kao nominalna vrijednost. Provjerite svaku komunikaciju koju primite, posebno onu koja tvrdi da dolazi od financijskih usluga ili usluga povezanih s imovinom. Uvijek provjerite nedosljednosti u podacima o pošiljatelju i sadržaju.
- Koristite dvofaktorsku autentifikaciju (2FA) : Gdje god je to moguće, omogućite dvofaktorsku autentifikaciju na svojim računima i novčanicima za kriptovalute. To uključuje dodatni sloj zaštite, što prevarantima otežava neovlašteni pristup čak i ako dobiju vaše vjerodajnice za prijavu.
- Čuvajte veze novčanika sigurnima : Nikada ne povezujte svoj novčanik s web stranicama ili uslugama bez provjere njihove legitimnosti. Kada povezujete svoj novčanik, provjerite jeste li na službenoj platformi, a ne na web mjestu za krađu identiteta.
Završne misli
Prijevara putem e-pošte s upozorenjem o ponudi OpenSea služi kao podsjetnik da internetska sigurnost zahtijeva stalni oprez. Ako ste svjesni uobičajenih taktika krađe identiteta i prepoznajete crvene zastavice, možete zaštititi svoju kriptovalutu i NFT-ove od pada u pogrešne ruke. Uvijek provjerite prije povezivanja i zapamtite: ako nešto nije u redu, vjerojatno jest.
