Contul MoonPay necesită verificare prin e-mail înșelător

E-mailurile neașteptate care creează urgență, în special cele care implică conturi de criptomonedă sau servicii financiare, ar trebui tratate întotdeauna cu precauție. Infractorii cibernetici deghizează frecvent campaniile de phishing în notificări oficiale de securitate sau conformitate pentru a-i presa pe destinatari să acționeze rapid fără a verifica legitimitatea mesajului. Așa-numitele e-mailuri „Contul MoonPay necesită verificare” fac parte dintr-o astfel de escrocherie și nu sunt conectate la nicio companie, organizație sau autoritate de reglementare legitimă.

Un avertisment fals de conformitate conceput pentru a crea panică

E-mailurile frauduloase ajung de obicei cu subiectul „Contul dvs. MoonPay necesită verificare - mai sunt 8 zile”. Mesajele se dau drept MoonPay, un serviciu legitim de plată cu criptomonede, și pretind în mod fals că utilizatorii trebuie să verifice sau să autorizeze adresele portofelului lor cripto din cauza unor noi cerințe legale.

Conform e-mailului fraudulos, destinatarii ar trebui să respecte o reglementare inventată numită „Legea privind claritatea pieței activelor digitale”. Victimele sunt avertizate că nefinalizarea verificării înainte de 15 mai 2026 va duce la suspendarea capacităților de tranzacționare din conturile lor.

Aceste afirmații sunt complet false. Nu există o astfel de lege, iar e-mailurile nu sunt trimise de MoonPay. Anchetatorii au descoperit, de asemenea, că adresele expeditorilor utilizate în campanie nu au nicio legătură cu compania reală.

Adevăratul scop: furtul portofelelor cu criptomonede

Escrocheria se bazează pe convingerea destinatarilor să dea clic pe butonul „Autorizează portofelul acum” încorporat în e-mail. În loc să direcționeze utilizatorii către un serviciu legitim, linkul duce către un site web fraudulos găzduit pe tuvanmuahang.com.

Pagina falsă este atent concepută pentru a semăna cu interfața de import a portofelului MetaMask. Vizitatorii sunt instruiți să introducă Fraza Secretă de Recuperare, cunoscută și sub numele de frază de început, care este de obicei o secvență de 12 cuvinte folosită pentru a restabili accesul la un portofel de criptomonede.

Aceste informații sunt extrem de sensibile. O frază de recuperare funcționează ca cheia principală a portofelului. Oricine o obține poate importa portofelul într-o altă aplicație, poate obține control deplin asupra criptomonedei stocate și poate transfera toate activele în propriile conturi în câteva minute.

Spre deosebire de frauda bancară tradițională, furtul de criptomonede este deosebit de devastator deoarece tranzacțiile blockchain sunt în general ireversibile. Odată ce fondurile sunt transferate de către escroci, recuperarea lor este aproape imposibilă.

De ce pare convingătoare înșelătoria

Campaniile de phishing care implică servicii de criptomonedă se bazează adesea pe mai multe tactici psihologice pentru a înșela victimele. În acest caz, atacatorii folosesc:

• Branding și nume de companii asociate cu servicii cripto legitime
• Terminologie juridică falsă și cerințe de conformitate fabricate
• Termene stricte menite să creeze frică și urgență
• Site-uri web cu aspect profesional care imită interfețe de portofel de încredere

Aceste tehnici sunt special concepute pentru a reduce suspiciunile și a presa utilizatorii să acționeze impulsiv înainte de a verifica autenticitatea solicitării.

Riscul ascuns de programe malware din spatele e-mailurilor spam

Deși scopul principal al acestei campanii este furtul de acreditări, cercetătorii în domeniul securității avertizează că e-mailurile spam sunt, de asemenea, folosite frecvent pentru a distribui programe malware. Infractorii cibernetici pot atașa fișiere rău intenționate direct la e-mailuri sau pot redirecționa victimele către site-uri web periculoase.

Conținutul rău intenționat poate apărea sub diverse forme, inclusiv arhive comprimate, fișiere executabile, documente PDF, fișiere Microsoft Office sau atașamente JavaScript. În unele cazuri, simpla deschidere a fișierului este suficientă pentru a declanșa o activitate rău intenționată. În altele, utilizatorii sunt păcăliți să activeze macrocomenzi, să descarce actualizări de software false sau să ruleze programe deghizate care le infectează sistemele.

Unele site-uri web de phishing pot încerca, de asemenea, să livreze automat programe malware sau să manipuleze utilizatorii să instaleze manual aplicații dăunătoare.

Cum să te protejezi de escrocheriile de tip phishing cu criptomonede

Utilizatorii pot reduce semnificativ riscul de compromitere a datelor urmând câteva practici esențiale de securitate:

• Nu distribuiți niciodată o frază de recuperare a portofelului nimănui, în nicio circumstanță.
• Verificați e-mailurile neașteptate direct prin intermediul site-urilor web oficiale ale companiei
• Evitați să faceți clic pe linkuri sau să descărcați atașamente din mesaje suspecte
• Verificați cu atenție adresele expeditorilor pentru inconsecvențe sau domenii fără legătură
• Folosește portofele hardware și activează protecții suplimentare pentru securitatea contului ori de câte ori este posibil
• Ștergeți e-mailurile de phishing imediat după ce le-ați identificat

Companiile legitime de criptomonede nu vor solicita niciodată o Frază Secretă de Recuperare prin e-mail și nici nu vor cere utilizatorilor să își „verifice” portofelele introducând date de autentificare private de recuperare pe site-uri web externe.

Evaluare finală

E-mailurile „Contul MoonPay necesită verificare” sunt o înșelătorie de tip phishing creată pentru a fura fraze de recuperare a portofelelor de criptomonede și, în cele din urmă, pentru a seca activele digitale ale victimelor. Campania abuzează de numele și brandingul MoonPay fără autorizație pentru a părea credibil.

Oricine primește aceste mesaje ar trebui să evite complet interacțiunea cu ele. Accesul pe linkurile furnizate, introducerea credențialelor de acces la portofel sau descărcarea fișierelor atașate pot duce la pierderi financiare permanente sau chiar la infecții cu programe malware. Prudența și verificarea tuturor comunicărilor legate de criptomonede prin canale oficiale rămân una dintre cele mai eficiente măsuri de apărare împotriva atacurilor moderne de phishing.