Мошенничество с регистрацией устройств Coinbase

Киберпреступники часто используют названия известных компаний, чтобы придать своим мошенническим схемам видимость легитимности. Одним из таких распространённых видов мошенничества является мошенничество с регистрацией устройств Coinbase. Эти обманные электронные письма не связаны с Coinbase Global, Inc. или какой-либо другой законной компанией, организацией или поставщиком услуг. Вместо этого они предназначены для того, чтобы ввести получателей в заблуждение и заставить их связаться с мошенниками, поставив под угрозу их конфиденциальность, финансы и даже устройства.

Как работает мошенничество

Письма выглядят как официальные предупреждения безопасности Coinbase. В них утверждается, что в учётной записи получателя была обнаружена подозрительная попытка входа. Предполагаемый доступ описывается как осуществляемый через браузер Safari на устройстве Mac, расположенном в Мадриде, Испания. В сообщении пользователю предлагается позвонить на горячую линию, если он не распознает попытку входа.

Однако эти данные полностью вымышлены, и горячая линия напрямую связывает жертв с мошенниками. После контакта мошенничество может развиваться по-разному:

• Жертвы могут быть перенаправлены на фишинговые страницы, предназначенные для кражи учетных данных Coinbase.
• На них могут оказывать давление с целью заставить их предоставить конфиденциальные личные или финансовые данные.

В некоторых случаях мошенники пытаются убедить пользователей разрешить удаленный доступ к своим компьютерам, что позволяет им нанести дополнительный ущерб.

Угол мошенничества в технической поддержке

Особенно опасным вариантом этой схемы является мошенничество с удалённой технической поддержкой. Под видом решения проблемы киберпреступники могут запросить разрешение на подключение к устройству жертвы. Получив доступ, они могут:

• Отключите или удалите подлинное программное обеспечение безопасности.
• Собирайте сохраненные пароли, криптокошельки и другие конфиденциальные данные.
• Установка вредоносных программ, таких как трояны или программы-вымогатели.
• Совершать открытое воровство путем перевода криптовалюты или других активов.

Такой подход часто приводит к тому, что жертвы не только терпят финансовый ущерб, но и сталкиваются с серьезными нарушениями конфиденциальности и долгосрочным риском нарушения работы системы.

Возможные риски

Попавшись на мошенническое письмо о «регистрации устройства Coinbase», пользователи подвергаются множеству опасностей, в том числе:

• Заражения системы вредоносными файлами или средствами удаленного доступа.

• Серьезные проблемы с конфиденциальностью, вызванные кражей учетных данных или персональных данных.

• Финансовые потери из-за кражи средств или мошеннических транзакций.

• Кража личных данных в результате неправомерного использования раскрытой личной информации.

Вредоносные вложения и ссылки

Спам-сообщения — распространённый способ распространения вредоносного ПО. Эти мошеннические сообщения Coinbase также могут содержать опасные вложения или ссылки. Вредоносные файлы часто имеют следующие форматы:

• Архивы: ZIP, RAR
• Исполняемые файлы: EXE, RUN
• Документы: Microsoft Office, OneNote, PDF
• Скрипты: JavaScript

Открытие этих файлов или включение встроенных функций (например, макросов Office или ссылок OneNote) может привести к загрузке вредоносных программ и заражению системы.

Что делать, если вы стали жертвой

Если вы столкнулись с этим мошенничеством, необходимо немедленно принять меры, чтобы минимизировать потенциальный ущерб:

• Отключите устройство от Интернета.
• Удалите все средства удаленного доступа, которые могли установить злоумышленники.
• Запустите полную антивирусную проверку и удалите все обнаруженные угрозы.
• Измените пароли/парольные фразы всех предположительно скомпрометированных учетных записей.

В случае утечки персональных или финансовых данных сообщите об этом в соответствующие органы.

Заключительные мысли

Мошенничество с «регистрацией устройства на Coinbase» — это тщательно продуманная схема, основанная на страхе несанкционированного доступа к аккаунту. Маскируясь под легитимное оповещение, оно вынуждает получателей связываться с мошенниками, которые могут украсть данные, установить вредоносное ПО или слить криптовалютные кошельки. Пользователям следует относиться к таким нежелательным сообщениям скептически, проверять подозрительную активность аккаунта непосредственно через официальные сайты или приложения и помнить, что эти электронные письма не связаны с Coinbase или каким-либо легальным поставщиком услуг.