“Noguldīts jūsu Bitcoin portfelī” e-pasta krāpniecība
Krāpnieki pikšķerēšanas operācijas ietvaros izsūta vilinošus e-pastus. Maldinošās kampaņas mērķis ir mānīt lietotājus, lai tie atklātu sensitīvu informāciju, piemēram, konta paroles. Izplatītie e-pasta ziņojumi tiek pasniegti kā paziņojumi par ievērojamas naudas summas noguldīšanu saņēmēja Bitcoin portfelī. Precīzāk sakot, pievilināšanas e-pastiem tēmas nosaukums ir "Pārsūtīšana ir sekmīga!" un apgalvo, ka ir piegādāti Bitcoins USD 85,7777 vērtībā.
Protams, lietotājiem būtu interese uzzināt, kur šī iespējamā summa tiek glabāta. Tāpēc krāpnieki iekļauj viņu kontrolētās vietnes adresi. E-pasta ziņojumos lietotājiem tiek sniegts arī īpašs klienta ID un parole, kas tiek parādīti kā nepieciešamie akreditācijas dati, lai ievadītu viņu domājamo portfeli. Kad viņi atver norādīto vietni un piesakās, izmantojot akreditācijas datus, uznirstošais logs informēs viņus, ka saistītajā kontā pašlaik ir 85 Bitcoins — summa, kas pārsniedz USD 1 miljonu, pat pie pašreizējās kriptovalūtas maiņas cenas. Lai pārliecinātos, ka līdzekļi ir pietiekami aizsargāti, apšaubāmā vietne lūgs lietotājiem norādīt drošāku paroli un pēc tam iespējot OTP (One-Time Password) iestatījumu.
Krāpnieki cer, ka lietotāji ievadīs paroli, kas jau tiek izmantota citiem cietušajam piederošajiem kontiem. Galu galā paroļu atkārtota izmantošana ir ārkārtīgi izplatīta parādība, jo ļoti maz cilvēku var izveidot un atcerēties dažādas paroles katram savam kontam. Turklāt pikšķerēšanas vietne prasīs lietotāju tālruņu numurus, izliekoties, ka tā ir nepieciešama OTP uztveršanas iestatīšanai. Ja viņu paroles un tālruņu numuri tiek apdraudēti, lietotājiem var rasties nopietnas privātuma un drošības problēmas. Krāpnieki varēja izmantot informāciju, lai pārņemtu kontroli pār saistīto kontu, nosūtītu kļūdainas ziņas, izplatītu ļaunprātīgas programmatūras draudus vai veiktu citas krāpnieciskas darbības.
