Metamask — ETH izņemšanas paziņojuma e-pasta krāpniecība

Līdz ar kriptovalūtu lietošanas pieaugumu pieaug arī kibernoziedznieku shēmu sarežģītība, kuru mērķis ir neko nenojaušoši lietotāji. Viena no šādām krāpniecības shēmām, kas pašlaik cirkulē, ir MetaMask — ETH izņemšanas paziņojuma e-pasta krāpniecība. Šī pikšķerēšanas kampaņa uzdodas par MetaMask, populāru Ethereum maku pakalpojumu sniedzēju, un mēģina maldināt saņēmējus, lai tie nodotu sensitīvus akreditācijas datus, kas galu galā varētu izraisīt nopietnas finansiālas un personiskas sekas.

Maldinoši e-pasti, kas maskējas kā likumīgi paziņojumi

Šie krāpnieciskie e-pasti ir veidoti tā, lai izskatītos pēc oficiāliem Ethereum darījumu paziņojumiem no MetaMask. Tie parasti informē saņēmējus, ka no konkrētas maka adreses ir nosūtīts maksājums 0,022139632 ETH apmērā. Lai izmantotu šo viltus apgalvojumu, ziņojumā saņēmējs tiek aicināts pieteikties savā MetaMask kontā, lai pieņemtu vai pārvaldītu līdzekļus.

Ir iekļauta redzama poga vai saite ar nosaukumu “Pieņemt Ethereum”, kas it kā ved uz oficiālo MetaMask platformu. Tomēr šī saite ir paredzēta, lai novirzītu upurus uz pikšķerēšanas vietni, kas atdarina īsto MetaMask saskarni. Analīzes laikā saistītā pikšķerēšanas lapa nebija pieejama, taču, pamatojoties uz līdzīgās kampaņās novērotajām tendencēm, tā, visticamāk, ir paredzēta, lai nozagtu pieteikšanās datus vai nosūtītu ļaunprātīgu vērtumu.

Svarīgi ir tas, ka šie e-pasti nav saistīti ar likumīgām organizācijām, uzņēmumiem vai pakalpojumu sniedzējiem, tostarp MetaMask vai Ethereum tīklu.

Krāpniecības izmantošanas sekas

Kļūšana par šī pikšķerēšanas mēģinājuma upuri var izraisīt nopietnu problēmu ķēdes reakciju. Ja viltotajā vietnē tiek ievadīti pieteikšanās dati, kibernoziedznieki var nekavējoties piekļūt upura makam, iztukšot kriptovalūtas līdzekļus un, iespējams, apdraudēt saistītos kontus.

Apdraudēta ir ne tikai piekļuve makam. Šīs krāpniecības bieži vien mēģina iegūt arī e-pasta konta akreditācijas datus. Nonākot e-pasta kontā, krāpnieki var:

• Atiestatiet saistīto pakalpojumu (tostarp banku, sociālo mediju vai kriptovalūtu biržu) paroles.
• Skatīt sensitīvu saziņu vai personas datus.
• Izmantojiet nolaupīto e-pasta kontu, lai veiktu papildu pikšķerēšanas uzbrukumus vai izplatītu ļaunprogrammatūru.

Šajās pikšķerēšanas kampaņās izmantotā taktika

Krāpnieki, kas slēpjas aiz MetaMask ETH izņemšanas krāpniecības, izmanto vairākas maldinošas metodes, lai palielinātu veiksmes iespējas. Dažas no viņu visizplatītākajām taktikām ir šādas:

1. E-pasta viltošana un personības uzdošanās:

• E-pastu izstrāde, kas ir ļoti līdzīga oficiālajai saziņai no MetaMask vai citām kriptovalūtu platformām.
• Ieskaitot pazīstamu zīmolu, krāsas un formatējumu, lai radītu ticamu iespaidu.
• Izmantojot steidzamas vai vilinošas tēmas rindiņas, lai veicinātu tūlītēju rīcību.

2. Pikšķerēšanas saites izvietošana:

• Hipersaišu vai pogu iegulšana, kas lietotājus novirza uz viltus pieteikšanās portāliem.
• Saņēmēju mudināšana “pārbaudīt”, “pieņemt” vai “nodrošināt” līdzekļus, kas nekad nav pastāvējuši.
• URL maskēšana, lai tie no pirmā acu uzmetiena izskatītos autentiski, bet ved uz ļaunprātīgiem domēniem.

Kā ļaunprogrammatūra var izplatīties, izmantojot līdzīgas e-pasta krāpniecības

Papildus pikšķerēšanas saitēm, šāda veida e-pasta krāpniecība var kalpot arī kā ļaunprogrammatūras piegādes sistēma. Draudu izpildītāji bieži izmanto divas galvenās metodes:

1. Ļaunprātīgi pielikumi:

• Pievienotajos failos (piemēram, Word dokumentos, Excel izklājlapās, PDF failos, .exe failos, ZIP/RAR arhīvos) var būt iestrādāts ļaunprātīgs kods.
• Atverot šos failus, var tikt uzsākta automātiska lejupielāde vai lietotājam var tikt piedāvāts iespējot makro, kas izpilda ļaunprogrammatūru.

2. Bīstamas pāradresācijas saites:

• E-pastā ietvertās saites var vest uz tīmekļa vietnēm, kas automātiski sāk ļaunprogrammatūras lejupielādi.

Alternatīvi, šīs lapas var maldināt lietotājus, liekot viņiem manuāli lejupielādēt un izpildīt inficētu programmatūru, aizbildinoties ar identitātes pārbaudi vai drošības problēmas risināšanu.

Esiet drošībā: pasargājiet sevi no kriptovalūtu krāpniecības e-pastā

Lietotājiem ieteicams izturēties pret nevēlamiem ar kriptovalūtu saistītiem e-pastiem ar īpašu piesardzību. Nekad neklikšķiniet uz nezināmām saitēm un neievadiet akreditācijas datus, izmantojot e-pasta uzvednes. Tā vietā vienmēr piekļūstiet kriptopakalpojumiem tieši, izmantojot oficiālas tīmekļa vietnes vai uzticamas lietotnes. Turklāt divfaktoru autentifikācijas (2FA) iespējošana, spēcīgu paroļu izmantošana un regulāra konta aktivitāšu uzraudzība var palīdzēt mazināt riskus.

Ja jums ir aizdomas, ka esat saņēmis vai mijiedarbojies ar pikšķerēšanas e-pastu, piemēram, MetaMask ETH izņemšanas paziņojuma krāpniecību, nekavējoties nomainiet paroles un veiciet visaptverošu ļaunprogrammatūras skenēšanu savā ierīcē. Vienmēr ziņojiet par šādām krāpniecībām attiecīgajām iestādēm vai pakalpojumu sniedzējiem, lai palīdzētu novērst turpmāku upurēšanu.