Coinbase eszközregisztrációs átverés

A kiberbűnözők gyakran használják ismert cégek nevét, hogy csalásaik legitimnek tűnjenek. Az egyik ilyen folyamatos csalás a „Coinbase eszközregisztráció” típusú átverés. Ezek a megtévesztő e-mailek nem állnak kapcsolatban a Coinbase Global, Inc.-vel vagy bármely más legitim vállalattal, szervezettel vagy szolgáltatóval. Ehelyett arra szolgálnak, hogy félrevezessék a címzetteket, és csalókkal vegyék fel a kapcsolatot, veszélyeztetve ezzel a magánéletüket, a pénzügyeiket és akár az eszközeiket is.

Hogyan működik az átverés

Az e-mailek úgy vannak megfogalmazva, hogy hivatalos Coinbase biztonsági riasztásoknak tűnjenek. Azt állítják, hogy gyanús bejelentkezési kísérletet észleltek a címzett fiókján. A feltételezett hozzáférést egy Madridban, Spanyolországban található Mac eszközön lévő Safari böngészőből származóként írják le. Az üzenet ezután arra utasítja a felhasználót, hogy hívjon egy segélyvonalat, ha nem ismeri fel a bejelentkezési kísérletet.

A részletek azonban teljes mértékben kitaláltak, és a segélyvonal közvetlenül a csalókkal köti össze az áldozatokat. A kapcsolatfelvétel után a csalás különböző módokon bontakozhat ki:

• Az áldozatokat átirányíthatják adathalász oldalakra, amelyek célja a Coinbase hitelesítő adatainak ellopása.
• Nyomást gyakorolhatnak rájuk, hogy megosztsák az érzékeny személyes vagy pénzügyi adatokat.

Bizonyos esetekben a csalók megpróbálják rávenni a felhasználókat, hogy engedélyezzék a számítógépükhöz való távoli hozzáférést, lehetővé téve számukra a további károk okozását.

Műszaki támogatási átverés szöge

Ennek a rendszernek egy különösen veszélyes változata a távoli technikai támogatási csalások. A probléma megoldásának ürügyén a kiberbűnözők engedélyt kérhetnek az áldozat eszközéhez való csatlakozásra. Miután bejutottak, a következőket tehetik:

• Tiltsa le vagy távolítsa el az eredeti biztonsági szoftvert.
• Gyűjtse össze a tárolt jelszavakat, kriptovaluta-tárcákat és más érzékeny adatokat.
• Telepítsen rosszindulatú programokat, például trójaiakat vagy zsarolóvírusokat.
• Kriptovaluta vagy más eszközök átutalásával nyílt lopást követ el.

Ez a megközelítés gyakran nemcsak anyagi kárt okoz az áldozatoknak, hanem súlyos adatvédelmi incidensekkel és hosszú távú rendszerkompromittálással is szembesülnek.

kockázatok

Egy „Coinbase eszközregisztráció” típusú csaló e-mail áldozataként a felhasználók számos veszélynek vannak kitéve, többek között:

• Rendszerfertőzések rosszindulatú fájlokból vagy távoli hozzáférési eszközökből.

• Súlyos adatvédelmi problémák, amelyeket ellopott hitelesítő adatok vagy személyes adatok okoznak.

• Pénzügyi veszteségek lopott pénzeszközök vagy csalárd tranzakciók miatt.

• Személyazonosság-lopás, amely a nyilvánosságra hozott személyes adatokkal való visszaélésből ered.

Rosszindulatú mellékletek és linkek

A spam e-mailek gyakori terjesztési módszerek a rosszindulatú programok számára. Ezek a csalárd Coinbase üzenetek veszélyes mellékleteket vagy linkeket is tartalmazhatnak. A rosszindulatú fájlok gyakran az alábbi formátumokban jelennek meg:

• Archívumok: ZIP, RAR
• Végrehajtható fájlok: EXE, RUN
• Dokumentumok: Microsoft Office, OneNote, PDF
• Szkriptek: JavaScript

Ezen fájlok megnyitása vagy a beágyazott funkciók (pl. Office-makrók vagy OneNote-hivatkozások) engedélyezése rosszindulatú programok letöltését és rendszerfertőzéseket okozhat.

Mit tegyél, ha áldozattá váltál?

Ha részt vett ebben a csalásban, azonnali cselekvésre van szükség a lehetséges károk minimalizálása érdekében:

• Válassza le az eszközt az internetről.
• Távolítson el minden olyan távoli hozzáférési eszközt, amelyet a támadók telepíthettek.
• Futtasson le egy teljes víruskeresést, és távolítsa el az összes észlelt fenyegetést.
• Változtassa meg az összes potenciálisan feltört fiók jelszavát/jelszavát.

Személyes vagy pénzügyi adatok kiszivárgása esetén jelentse az esetet az illetékes hatóságoknak.

Záró gondolatok

A „Coinbase eszközregisztráció” egy gondosan megtervezett csalás, amely a jogosulatlan fiókhozzáféréstől való félelmet használja ki. Azzal, hogy legitim riasztásnak álcázza magát, arra kényszeríti a címzetteket, hogy csalókkal vegyék fel a kapcsolatot, akik adatokat lophatnak, rosszindulatú programokat telepíthetnek vagy kriptovaluta-tárcákat üríthetnek ki. A felhasználóknak szkeptikusan kell kezelniük az ilyen kéretlen üzeneteket, a gyanús fióktevékenységet közvetlenül a hivatalos weboldalakon vagy alkalmazásokon keresztül kell ellenőrizniük, és ne feledjék, hogy ezek az e-mailek nem kapcsolódnak a Coinbase-hez vagy bármely legitim szolgáltatóhoz.