„Behelyezve a Bitcoin-portfóliójába” e-mail átverés
A csalók egy adathalász művelet részeként csalogató e-maileket küldenek. A megtévesztő kampány célja, hogy rávegye a felhasználókat érzékeny információk, például fiókjelszavak felfedésére. A terjesztett e-mailek értesítésként jelennek meg a címzett Bitcoin-portfóliójába befizetett jelentős pénzösszegről. Pontosabban, a csalogató e-mailek tárgya "Sikeres átvitel!!" és azt állítják, hogy 85,7777 dollár értékű Bitcoint szállítottak ki.
A felhasználók természetesen kíváncsiak lennének arra, hogy hol tartják ezt az állítólagos összeget. Ezért a szélhámosok feltüntetik az általuk irányított webhely címét. Az e-mailek egy speciális ügyfél-azonosítót és jelszót is biztosítanak a felhasználóknak, amelyek szükséges hitelesítési adatokként szerepelnek a feltételezett portfóliójukba való belépéshez. Amikor megnyitják a megadott oldalt és bejelentkeznek a hitelesítő adatokkal, egy felugró ablak tájékoztatja őket, hogy a kapcsolódó számlán jelenleg 85 Bitcoin van, ami a kriptovaluta jelenlegi árfolyamán is meghaladja az 1 millió dollárt. Az alapok kellő védelme érdekében a kétes webhely biztonságosabb jelszó megadására, majd az OTP (One-Time Password) beállítás engedélyezésére kéri a felhasználókat.
A csalók abban reménykednek, hogy a felhasználók olyan jelszót adnak meg, amelyet az áldozathoz tartozó más fiókokhoz már használnak. Végül is a jelszavak újrafelhasználása rendkívül gyakori, mivel nagyon kevesen tudnak különböző jelszavakat létrehozni és megjegyezni minden fiókjukhoz. Ezenkívül az adathalász webhely kérni fogja a felhasználók telefonszámát, azzal az ürüggyel, hogy az OTP-vétel beállításához szükséges információ. A jelszavak és telefonszámok veszélyeztetése súlyos adatvédelmi és biztonsági problémákat okozhat a felhasználók számára. A szélhámosok az információkat kihasználva átvehetik az irányítást a társított fiók felett, átütő üzeneteket küldhetnek, rosszindulatú programokat terjeszthetnek, vagy más csalárd tevékenységeket hajthatnak végre.
