Kriptovaliutų pardavimo ir skolinimo el. pašto sukčiavimas

Kadangi skaitmeninė sąveika ir toliau dominuoja asmeniniame ir finansiniame bendravime, naršant internete ir tikrinant el. laiškus svarbiau nei bet kada anksčiau būti atsargiems. Sukčiai nuolat tobulina savo taktiką, kad išnaudotų nieko neįtariančius vartotojus, o viena iš naujesnių grėsmių yra kriptovaliutų pardavimo ir skolinimo el. pašto sukčiavimas. Ši taktika pasinaudoja gavėjų smalsumu ir pasitikėjimu, žadant pelningas kriptovaliutų operacijas tik tam, kad surinktų lėšas ar asmens duomenis.

Kriptovaliutų pardavimo ir skolinimo sukčiavimo anatomija

Ši taktika maskuojama kaip teisėta kriptovaliutų paslauga, leidžianti vartotojams pirkti, parduoti, keistis ar skolinti skaitmenines valiutas. El. laiškuose dažnai teigiama, kad siuntėjas iš „pagrindinių piniginių“ iškrauna kriptovaliutas ir kad vartotojai gali gauti lėšas iš anksto prieš atliekant bet kokį mokėjimą. Tačiau esmė slypi vadinamame „visiško patvirtinimo“ procese, kurio metu aukos gali būti paragintos pasidalyti neskelbtina informacija arba net nusiųsti kriptovaliutą sukčiui neva.

Kai sukčiai gauna vartotojo kriptovaliutą ar duomenis, jie dingsta. Kadangi kriptovaliutų operacijos yra decentralizuotos ir dažniausiai negrįžtamos, aukos neturi jokių galimybių atgauti prarastų pinigų.

Dažnos raudonos vėliavėlės, į kurias reikia atkreipti dėmesį

Geriausia apsauga yra anksti pastebėti sukčiavimo el. laiškus. Štai keletas įspėjamųjų ženklų, kurie paprastai rodo sukčiavimą kriptovaliutos el. laiške:

• Pernelyg geri, kad būtų tiesa, pasiūlymai : Pažadai gauti monetų prieš apmokėjimą arba garantuotas pelnas iš kriptovaliutų prekybos yra standartiniai šių taktikų kabliukai.
• Skuba ir spaudimas : Sukčiai dažnai sukuria klaidingą skubos jausmą, kad paskatintų jus veikti neatlikus deramo kruopštumo.
• Įtartini el. pašto adresai ir domenai : siuntėjo el. laiškas gali imituoti teisėtas paslaugas, tačiau jame gali būti subtilių rašybos klaidų arba nesusijusių domenų pavadinimų.
• Patvirtinimo užklausos dėl neskelbtinų duomenų : Prašymas pateikti asmens tapatybės dokumentus, prisijungimo duomenis ar mokėjimo informaciją prisidengiant patvirtinimo procesu yra klasikinė klaidinanti technika.
• Neįprasti mokėjimo būdai : jei el. laiške skatinami netradiciniai mokėjimo būdai, pavyzdžiui, kriptovaliutos siuntimas prieš oficialų patvirtinimą, tai yra įspėjamasis ženklas.

Taktika, naudojama kenkėjiškoms programoms platinti

Be pinigų ar asmeninės informacijos vagystės, tokio tipo apgaulingi el. laiškai taip pat gali būti kenkėjiškų programų platinimo priemonė. Kai kurie standartiniai metodai:

• Su sukčiavimu susiję priedai : tokie failai kaip .exe, .pdf, .docm, .zip arba .iso dažnai naudojami kenkėjiškų programų siuntimui.
• Apgaulingos nuorodos : el. laiške įterpti URL adresai gali nukreipti į nesaugias svetaines, kurios automatiškai atsisiunčia kenkėjiškas programas arba manipuliuoja vartotojais, kad jie jas atsisiųstų rankiniu būdu.
• Scenarijų dokumentai : failai, kuriuose raginama įgalinti makrokomandas, aktyvavus gali vykdyti modifikuotus scenarijus.

Kenkėjiškų programų užkrėtimas beveik visada reikalauja vartotojo dalyvavimo – failų atidarymo, nuorodų spustelėjimo arba makrokomandų įjungimo. Todėl vengiant sąveikos su įtartinu turiniu galima veiksmingai neutralizuoti grėsmę.

Baigiamosios mintys: prevencija yra geriausia apsauga

Pervedus lėšas arba pažeidus asmeninę informaciją, žala paprastai yra nepataisoma. Todėl labai svarbu ignoruoti nepageidaujamus pasiūlymus, susijusius su kriptovaliutomis, ypač kai jie skamba pernelyg dosniai arba verčia veikti greitai. Visada savarankiškai patikrinkite bet kokio finansinio sandorio teisėtumą ir praneškite apie įtartinus el. laiškus savo el. pašto paslaugų teikėjui arba kibernetinio saugumo komandai.