„Išgelbėk vaikus“ fondo bitkoinų el. pašto sukčiavimas

Į netikėtus el. laiškus, kuriuose prašoma pinigų, ypač skaitmenine valiuta, visada reikėtų žiūrėti atsargiai. Kibernetiniai nusikaltėliai dažnai naudojasi gerai žinomomis labdaros organizacijomis ir pasaulinėmis iniciatyvomis, kad manipuliuotų emocijomis ir priverstų gavėjus greitai veikti. Vadinamieji „Gelbėkit vaikus“ bitkoinų fondo el. laiškai yra puikus šios taktikos pavyzdys. Šie pranešimai yra apgaulingi ir nėra susiję su jokiomis teisėtomis įmonėmis, organizacijomis ar subjektais, įskaitant tikrą humanitarinę organizaciją „Gelbėkit vaikus“.

Apgaulingas siūlymas: netikras humanitarinis kreipimasis

Kibernetinio saugumo tyrėjai išanalizavo „Gelbėkit vaikus“ bitkoinų fondo el. laiškus ir patvirtino, kad tai sukčiavimo žinutės. Jose melagingai pristatomi oficialūs „Gelbėkit vaikus“ kvietimai, skatinantys gavėjus aukoti kriptovaliuta humanitarinėms iniciatyvoms paremti.

El. laiškai sukurti taip, kad atrodytų patikimi ir socialiai atsakingi. Juose teigiama, kad kriptovaliuta suteikia greitesnį ir skaidresnį būdą teikti gyvybes gelbstinčią pagalbą, ypač regionuose, kuriuose tradicinė bankininkystės infrastruktūra yra ribota. Siekiant sustiprinti emocinį patrauklumą, minimi skubūs poreikiai, pavyzdžiui, maistas, medicininė priežiūra, švietimas ir vaikų apsaugos paslaugos.

Siekdami dar labiau pateisinti žinutę, sukčiai išskiria skaitmeninius turtus, tokius kaip bitkoinas, eteris ir USDT, teigdami, kad tarpvalstybinius pavedimus galima atlikti akimirksniu. El. laiškuose pateikiami kriptovaliutų piniginių adresai ir gavėjai raginami siųsti įmokas tiesiogiai, užtikrinant juos, kad kiekviena auka, nepriklausomai nuo dydžio, turės reikšmingą skirtumą.

Iš tikrųjų bet kokia išsiųsta kriptovaliuta patenka tiesiai pas sukčius.

Kaip veikia sukčiavimas

Sukčiavimo mechanizmas yra paprastas, bet labai veiksmingas:

• Sukčiai apsimetinėja gerai žinoma ne pelno organizacija, kad įgytų pasitikėjimą.
• Jie masiškai siunčia el. laiškus, prašydami paaukoti kriptovaliutų.
• Piniginių adresai pateikiami tiesioginiam skaitmeninio turto pervedimui.
• Kai lėšos išsiunčiamos, jas visiškai kontroliuoja sukčiai.

Kriptovaliutų operacijos yra negrįžtamos. Skirtingai nuo tradicinių banko pavedimų, kriptovaliutų mokėjimų negalima atšaukti ar grąžinti, kai jie patvirtinami blokų grandinėje. Aukos, pervedusios skaitmeninį turtą į nurodytus piniginės adresus, paprastai neturi galimybių atgauti savo lėšų.

Kodėl kriptovaliuta daro šią sukčiavimo rūšį tokią pavojingą

Kriptovaliuta patraukli kibernetiniams nusikaltėliams, nes ji siūlo tam tikrą anonimiškumą ir prieinamumą visame pasaulyje. Sandoriai gali būti atliekami tarpvalstybiniu mastu be tradicinės finansinės priežiūros, todėl sunku atsekti ar susigrąžinti pavogtas lėšas.

Sukčiavimas pasinaudoja visuomenės pasitikėjimu labdaros organizacijomis ir augančiu skaitmeninių valiutų populiarumu. Derindami emocinį manipuliavimą su šiuolaikinėmis finansinėmis technologijomis, užpuolikai padidina savo sėkmės tikimybę ir sumažina identifikavimo riziką.

Paslėpta rizika: kenkėjiškos programos ir antrinės atakos

Be finansinių nuostolių, šie apgaulingi el. laiškai gali sukelti gavėjams papildomas kibernetinio saugumo grėsmes. Šlamšto kampanijos dažnai turi daug kenkėjiškų tikslų.

Kenkėjiška programa gali būti platinama dviem pagrindiniais būdais:

• Kenkėjiški priedai: el. laiškuose gali būti užkrėstų failų, užmaskuotų kaip teisėti dokumentai, pvz., „Word“ ar „Excel“ failai, PDF, ZIP ar RAR archyvai arba vykdomosios programos. Šių failų atidarymas arba tam tikrų funkcijų (pvz., makrokomandų) įjungimas gali sukelti kenkėjiškų programų diegimą.
• Pavojingos nuorodos: vietoj priedų kai kuriuose el. laiškuose pateikiamos nuorodos į apgaulingas arba pažeistas svetaines. Apsilankymas šiose svetainėse gali inicijuoti automatinius atsisiuntimus arba apgauti vartotojus, kad jie įdiegtų kenkėjišką programinę įrangą.

Vienas neatsargus paspaudimas gali sukelti sistemos pažeidimą, duomenų vagystę ar tolesnį finansinį sukčiavimą.

Kaip išlikti apsaugotiems

Budrumas yra stipriausia apsauga nuo tokio pobūdžio sukčiavimo. Bet koks el. laiškas, kuriame prašoma paaukoti kriptovaliutų, ypač netikėtas, turėtų būti laikomas įtartinu. Visada patikrinkite lėšų rinkimo kampanijas apsilankę tiesiogiai oficialioje organizacijos svetainėje, o ne spustelėdami nuorodas nepageidaujamuose laiškuose.

Prieš siųsdami pinigus, atskleisdami asmeninę informaciją ar atidarydami priedus, patikrinkite komunikacijos autentiškumą patikimais kanalais. Jei el. laiškas atrodo įtartinas, jį reikėtų ištrinti ir pranešti apie tai naudojant atitinkamus kibernetinio saugumo arba organizacijos pranešimų mechanizmus.

Atsargumas ir informuotumas gerokai sumažina riziką tapti auka. Skaitmeniniame amžiuje skepticizmas nėra paranoja, tai būtina saugumo praktika.