Oszustwo związane z rejestracją urządzeń Coinbase

Cyberprzestępcy często nadużywają nazw znanych firm, aby nadać swoim oszustwom pozory legalności. Jednym z takich oszustw jest oszustwo „Rejestracja urządzenia Coinbase”. Te zwodnicze e-maile nie są powiązane z Coinbase Global, Inc. ani żadną inną legalną firmą, organizacją ani dostawcą usług. Zamiast tego mają na celu wprowadzenie odbiorców w błąd i skłonienie ich do kontaktu z oszustami, narażając ich prywatność, finanse, a nawet urządzenia na ryzyko.

Jak działa oszustwo

E-maile zostały sformatowane tak, aby przypominały oficjalne alerty bezpieczeństwa Coinbase. Twierdzą, że na koncie odbiorcy wykryto podejrzaną próbę logowania. Domniemany dostęp został opisany jako pochodzący z przeglądarki Safari na komputerze Mac w Madrycie w Hiszpanii. W wiadomości użytkownik jest proszony o kontakt z infolinią, jeśli nie rozpozna próby logowania.

Szczegóły są jednak całkowicie sfabrykowane, a infolinia łączy ofiary bezpośrednio z oszustami. Po nawiązaniu kontaktu, oszustwo może przybrać różne formy:

• Ofiary mogą zostać przekierowane na strony phishingowe, których celem jest kradzież danych uwierzytelniających Coinbase.
• Mogą być zmuszani do udostępniania poufnych danych osobowych lub finansowych.

W niektórych przypadkach oszuści próbują przekonać użytkowników, aby zezwolili na zdalny dostęp do ich komputerów, co umożliwia im wyrządzenie dalszych szkód.

Kąt oszustwa związanego ze wsparciem technicznym

Szczególnie niebezpieczną odmianą tego schematu są oszustwa związane ze zdalnym wsparciem technicznym. Pod pretekstem rozwiązania problemu cyberprzestępcy mogą poprosić o pozwolenie na połączenie się z urządzeniem ofiary. Po włamaniu mogą:

• Wyłącz lub odinstaluj oryginalne oprogramowanie zabezpieczające.
• Zbieraj zapisane hasła, portfele kryptowalutowe i inne poufne dane.
• Instaluj złośliwe oprogramowanie, takie jak konie trojańskie lub oprogramowanie wymuszające okup.
• Dokonywanie jawnych kradzieży poprzez transfer kryptowaluty lub innych aktywów.

Podejście takie często nie tylko szkodzi ofiarom finansowo, ale także stawia je w obliczu poważnych naruszeń prywatności i długotrwałego zagrożenia systemu.

Zagrożenia

Użytkownicy, którzy dadzą się nabrać na oszukańczy e-mail „Rejestracja urządzenia Coinbase”, narażają się na wiele niebezpieczeństw, w tym:

• Zakażenia systemu z plików złośliwych lub narzędzi dostępu zdalnego.

• Poważne naruszenia prywatności spowodowane kradzieżą danych uwierzytelniających lub osobowych.

• Straty finansowe w wyniku kradzieży środków lub oszukańczych transakcji.

• Kradzież tożsamości wynikająca z niewłaściwego wykorzystania ujawnionych danych osobowych.

Złośliwe załączniki i linki

Spam to powszechna metoda dystrybucji złośliwego oprogramowania. Te fałszywe wiadomości Coinbase mogą również zawierać niebezpieczne załączniki lub linki. Złośliwe pliki często występują w formatach takich jak:

• Archiwa: ZIP, RAR
• Pliki wykonywalne: EXE, RUN
• Dokumenty: Microsoft Office, OneNote, PDF
• Skrypty: JavaScript

Otwarcie tych plików lub włączenie osadzonych funkcji (np. makr pakietu Office lub łączy programu OneNote) może spowodować pobranie złośliwego oprogramowania i zainfekowanie systemu.

Co zrobić, jeśli padłeś ofiarą

Jeśli padłeś ofiarą tego oszustwa, należy natychmiast podjąć działania w celu zminimalizowania potencjalnych szkód:

• Odłącz urządzenie od Internetu.
• Odinstaluj wszystkie narzędzia dostępu zdalnego, które mogli zainstalować atakujący.
• Uruchom pełne skanowanie antywirusowe i usuń wszystkie wykryte zagrożenia.
• Zmień hasła/frazy dostępu wszystkich kont, które mogą zostać naruszone.

Jeśli doszło do wycieku danych osobowych lub finansowych, należy zgłosić ten incydent odpowiednim władzom.

Ostatnie myśli

Oszustwo „Rejestracja urządzenia Coinbase” to starannie zaprojektowane oszustwo, żerujące na strachu przed nieautoryzowanym dostępem do konta. Podszywając się pod legalne powiadomienie, wywiera presję na odbiorców, aby skontaktowali się z oszustami, którzy mogą wykraść dane, zainstalować złośliwe oprogramowanie lub wykraść portfele kryptowalutowe. Użytkownicy powinni podchodzić do takich niechcianych wiadomości z rezerwą, weryfikować podejrzaną aktywność na koncie bezpośrednio za pośrednictwem oficjalnych stron internetowych lub aplikacji i pamiętać, że te e-maile nie są powiązane z Coinbase ani żadnym legalnym dostawcą usług.