„OpenSea“ pasiūlymo įspėjimo el. pašto sukčiavimas
Taktika sparčiai tobulėja, o sukčiavimo bandymai tampa vis sudėtingesni. Nesvarbu, ar naršote internete, ar atliekate operacijas internetu, budrumas yra geriausias jūsų ginklas prieš kibernetines grėsmes. Kibernetinio saugumo ekspertai neseniai nustatė naują sukčiavimo el. laiškų bangą, vadinamą „OpenSea Offer Alert“ el. pašto sukčiavimu. Šie el. laiškai yra skirti apgauti vartotojus, kad jie sukompromituotų savo kriptovaliutų pinigines. Suprasdami, kaip veikia šie sukčiai, ir žinodami, kokių raudonų vėliavėlių ieškoti, galite apsisaugoti nuo niokojančių finansinių nuostolių.
Turinys
„OpenSea“ pasiūlymo įspėjimo el. pašto sukčiavimas: apgaulinga strategija
Kibernetinio saugumo tyrinėtojai išanalizavo „OpenSea Offer Alert“ el. pašto sukčiavimą ir patvirtino, kad tai sukčiavimo ataka, kuria siekiama pavogti kriptovaliutą. „OpenSea“, pirmaujanti NFT rinka, yra šių sukčių priedanga. Šiuose apgaulinguose el. laiškuose teigiama, kad į jūsų NFT sąrašą įtrauktas naujas pasiūlymas, kuriame pateikiamas netikras pasiūlymo ID ir kita išsami informacija, kuri atrodo teisėta.
El. laiške gavėjai raginami spustelėti mygtuką „Peržiūrėti pasiūlymą“, kuris nukreipia juos į apgaulingą svetainę. Šioje svetainėje vartotojams sakoma, kad jie turi prijungti savo kriptovaliutos piniginę, kad peržiūrėtų ir užbaigtų pasiūlymą. Tačiau šis žingsnis yra aferos šerdis: kai vartotojai prijungia savo pinigines, jie nesąmoningai pasirašo nesąžiningą sutartį, kuri suaktyvina kriptovaliutų nutekėjimą.
Kaip veikia kriptovaliutų kanalizacija
Kai auka prijungia savo piniginę, sukčiaus spąstai nustatomi. Dreneris yra kenkėjiška kodo dalis, skirta prieiti prie aukos kriptovaliutų atsargų. Jis greitai perveda lėšas iš aukos piniginės į sukčiaus piniginę, todėl auka lieka bejėgė. Atsižvelgiant į negrįžtamą „blockchain“ operacijų pobūdį, pavogtos kriptovaliutos atgauti praktiškai neįmanoma. Todėl labai svarbu, kad vartotojai būtų atsargūs ir patikrintų bet kokį el. paštą ar platformą, prašančius prieigos prie jų piniginės.
Raudonos vėliavos, kad atpažintų taktiką
Nors sukčiavimo taktika, tokia kaip „OpenSea“ pasiūlymo įspėjimas, gali būti gana įtikinama, yra ženklų, kurie gali padėti nustatyti šiuos nesąžiningus bandymus:
- Neužsakyti pasiūlymai: netikėto el. laiško gavimas apie NFT pasiūlymą, kurio neįtraukėte į sąrašą arba apie kurį pamiršote, yra pagrindinė raudona vėliavėlė. Sukčiai naudojasi vartotojų jauduliu ir skuba, kad patikrintų, koks gali būti pelningas sandoris. Jei pasiūlymas atrodo netinkamas, greičiausiai taip ir yra.
- Įtartinas el. pašto adresas : visada atidžiai ištirkite siuntėjo el. pašto adresą. Nors sukčių el. laiškas gali turėti pavadinimą „OpenSea“, tikrame el. pašto adresu gali būti neįprastų simbolių, rašybos klaidų arba domenų, nesusijusių su „OpenSea“. Teisėti OpenSea el. laiškai visada bus iš patikimų domenų, pvz., @opensea.io.
Kodėl sukčiai taikosi į NFT ir kriptovaliutų vartotojus
NFT ir kriptovaliuta yra vertingas ir labai likvidus turtas, todėl jie yra pagrindiniai kibernetinių nusikaltėlių taikiniai. Sukčiai puikiai žino, kad operacijos šiose skaitmeninėse erdvėse yra negrįžtamos, o tai reiškia, kad kai jie gauna prieigą prie jūsų lėšų, mažai ką galite padaryti, kad jas susigrąžintumėte. Be to, kadangi daugelis vartotojų vis dar gana naujokai naudoja kriptovaliutų platformas ir procesus, jie gali būti labiau pažeidžiami aferų, tokių kaip „OpenSea Offer Alert“.
Apsaugokite save nuo sukčiavimo bandymų
Kad išliktumėte saugūs ir apsaugotumėte savo turtą, labai svarbu laikytis šios geriausios praktikos.
- Dar kartą patikrinkite visus ryšius : nepasitikėkite el. laiškais nominalia verte. Patikrinkite visus gautus pranešimus, ypač tuos, kurie tvirtinami iš finansinių ar su turtu susijusių paslaugų. Visada patikrinkite siuntėjo informaciją ir turinį, ar nėra neatitikimų.
- Naudokite dviejų faktorių autentifikavimą (2FA) : kur tik įmanoma, įjunkite dviejų veiksnių autentifikavimą savo kriptovaliutų sąskaitose ir piniginėse. Tai apima papildomą apsaugos lygį, todėl sukčiams bus sunkiau gauti neteisėtą prieigą, net jei jie gauna jūsų prisijungimo duomenis.
- Apsaugokite Piniginės ryšius : Niekada neprijunkite piniginės prie svetainių ar paslaugų nepatikrinę jų teisėtumo. Prijungdami piniginę įsitikinkite, kad esate oficialioje platformoje, o ne panašioje sukčiavimo svetainėje.
Paskutinės mintys
„OpenSea Offer Alert“ el. pašto sukčiai primena, kad internetinė sauga reikalauja nuolatinio budrumo. Žinodami įprastą sukčiavimo taktiką ir atpažindami raudonas vėliavėles, galite apsaugoti savo kriptovaliutą ir NFT nuo patekimo į netinkamas rankas. Visada patikrinkite prieš prisijungdami ir atminkite: jei kažkas negerai, greičiausiai taip ir yra.