„Ledger“ – kritinio saugumo pažeidžiamumo sukčiavimas

Sukčiai ir toliau naudojasi augančiu skaitmeninių valiutų populiarumu, o „Ledger – Critical Security Vulnerability Scam“ yra puikus pavyzdys, kaip kibernetiniai nusikaltėliai kuria įtikinamus pranešimus, kad suklaidintų vartotojus. Šie el. laiškai imituoja skubius saugumo įspėjimus, kad sukeltų paniką ir paskatintų gavėjus skubiai imtis žalingų veiksmų. Svarbu pabrėžti, kad šie pranešimai nėra susiję su jokiomis teisėtomis įmonėmis, organizacijomis ar paslaugų teikėjais.

Apgaulingas el. laiškas, užmaskuotas kaip saugumo pranešimas

Sukčiavimas prasideda el. laišku, kuris, regis, yra iš patikimo aparatinės įrangos piniginių gamintojo „Ledger“. Laiške paprastai vartotojai įspėjami apie tariamai kritinę pažeidžiamumą, paveikiantį įrenginius, kuriuose veikia pasenusi programinė įranga. Siekiant sustiprinti skubos jausmą, el. laiške gavėjams nurodoma nedelsiant atlikti patvirtinimo procedūrą, kad „apsaugotų“ savo kriptovaliutų turtą.

Šis teiginys apie patikrinimą yra apgaulės dalis. Nors el. laiške išvardyti keli techniškai skambantys patikrinimai, tokie kaip įrenginio ryšio patvirtinimas, programinės įrangos patikrinimas, entropijos patvirtinimas ir saugos protokolo patikrinimas, tikrasis tikslas yra nukreipti vartotoją į apgaulingą svetainę. Gavėjams patariama visiškai ignoruoti šiuos el. laiškus.

Kenkėjiška svetainė ir raginimas naudoti atkūrimo frazes

Kai aukos paspaudžia įterptąją nuorodą, jos patenka į padirbtą su „Ledger“ susijusį puslapį, kuris atrodo autentiškas. Tada svetainė reikalauja, kad vartotojai atliktų „entropijos patikrinimą“ – sufabrikuotą procedūrą, naudojamą pateisinti 12, 18 arba 24 žodžių atkūrimo frazės prašymą.

Įvedus šią frazę, užpuolikai gauna visišką kriptovaliutos piniginės kontrolę. Jie naudoja ją norėdami pasiekti aukos turimus išteklius ir pervesti lėšas į savo sąskaitas. Kadangi blokų grandinės operacijos yra negrįžtamos, pavogta kriptovaliuta beveik visada prarandama visam laikui.

Įspėjamieji ženklai ir taktika, naudojama sukčiavimo metu

Kibernetiniai nusikaltėliai naudojasi gerai žinomo prekės ženklo autoritetu ir baime grįstomis žinutėmis, kad priviliotų aukas įsilaužti į jų paskyras. Šie el. laiškai taip pat turi bruožų, būdingų sukčiavimo kampanijoms, įskaitant bandymus išgauti neskelbtiną informaciją ir nukreipti vartotojus į pavojingas svetaines.

Įprasti šios sukčiavimo elementai:

• Skubūs teiginiai apie įrenginių pažeidžiamumus ir tariamai reikalaujantys neatidėliotinų veiksmų.
• Techniniai terminai vartojami siekiant atrodyti autentiški ir autoritetingi.
• Nuorodos, vedančios į netikrų svetainių svetaines.
• Prašymai pateikti itin neskelbtinus duomenis, pvz., atkūrimo frazes ar privačius raktus.

Kenkėjiškų programų rizika, slypinti už įtartinų el. laiškų

Be atkūrimo frazių vagystės, šie apgaulingi el. laiškai taip pat gali platinti kenkėjiškas programas. Nusikaltėliai dažnai prideda užkrėstus failus arba įterpia kenkėjiškas nuorodas, skirtas atsisiųsti kenkėjišką programinę įrangą. Šie naudingieji duomenys gali būti kenkėjiški dokumentai, vykdomieji failai, scenarijai, suspausti failai ar kiti formatai, kurie suaktyvinami atidarius arba įjungus tokias funkcijas kaip makrokomandos.

Šiuose el. laiškuose esančios nuorodos gali nukreipti į puslapius, kurie automatiškai suaktyvina atsisiuntimą arba ragina vartotoją rankiniu būdu įdiegti kenkėjišką programą. Užkrėtimas įvyksta, kai gavėjai sąveikauja su kenkėjišku turiniu.

Kenkėjiškų programų platinimo būdai dažnai apima:

• Prisegti failai su paslėptu kenkėjišku kodu.
• Nuorodos, nukreipiančios į pažeistus ar apgaulingus puslapius.
• Socialinė inžinerija, skirta įtikinti vartotojus atidaryti žalingą turinį.

Apsauga nuo su kriptovaliutomis susijusių sukčių

Vartotojai turėtų būti budrūs tvarkydami nepageidaujamus el. laiškus, ypač susijusius su finansinėmis sąskaitomis ar skaitmeniniu turtu. Niekada neveskite atkūrimo frazių, privačiųjų raktų ar kitos neskelbtinos informacijos nepažįstamose ar įtartinose svetainėse. Jei pranešimas atrodo skubus, grasinantis ar ne vietoje, vertinkite jį skeptiškai.

Labai svarbu palaikyti stiprią kibernetinio saugumo higieną. Nuolat atnaujinkite savo operacinę sistemą, naršykles ir programas. Naudokite patikimą saugos programinę įrangą, kad reguliariai nuskaitytumėte įrenginius. Venkite piratinių programų, įsilaužimų ir raktų generatorių, nes juose dažnai yra kenkėjiškų programų. Galiausiai, venkite nepatikimų skelbimų, iššokančiųjų langų ir pranešimų, kurie gali sukelti kompromituojančių situacijų.

Išvada

„Ledger – Critical Security Vulnerability Scam“ – tai apgaulinga sukčiavimo schema, skirta pavogti kriptovaliutą, manipuliuojant vartotojais, kad šie atskleistų savo atkūrimo frazes. Suprasdami, kaip veikia tokios schemos, ir išlaikydami atsargius interneto įpročius, vartotojai gerokai sumažina riziką tapti negrįžtamos finansinės vagystės aukomis.