E-mailový podvod „Vložené do vášho bitcoinového portfólia“.

Podvodníci rozposielajú lákavé e-maily v rámci phishingovej operácie. Cieľom klamlivej kampane je oklamať používateľov, aby prezradili citlivé informácie, ako sú heslá účtov. Šírené e-maily sú prezentované ako upozornenia o významnej sume peňazí uloženej do bitcoinového portfólia príjemcu. Aby sme boli konkrétnejší, e-maily s návnadou majú názov predmetu 'Prenos bol úspešný!!' a tvrdia, že boli doručené bitcoiny v hodnote 85,7777 USD.

Používatelia by samozrejme boli zvedaví, kde sa táto údajná suma drží. Preto podvodníci uvádzajú adresu webovej stránky, ktorú ovládajú. E-maily tiež poskytujú používateľom špecifické ID zákazníka a heslo prezentované ako potrebné poverenia na vstup do ich údajného portfólia. Keď otvoria poskytnutú stránku a prihlásia sa pomocou prihlasovacích údajov, vyskakovacie okno ich informuje, že na pridruženom účte je momentálne 85 bitcoinov, čo je suma presahujúca 1 milión dolárov, a to aj pri aktuálnej výmennej cene kryptomeny. Aby sa zabezpečilo, že prostriedky sú dostatočne chránené, pochybná webová stránka požiada používateľov o poskytnutie bezpečnejšieho hesla a potom povolí nastavenie OTP (jednorazové heslo).

Podvodníci dúfajú, že používatelia zadajú heslo, ktoré sa už používa pre iné účty patriace obeti. Opätovné použitie hesiel je napokon mimoriadne bežné, pretože len veľmi málo ľudí dokáže vytvoriť a zapamätať si rôzne heslá pre každý zo svojich účtov. Okrem toho si phishingová webová stránka vypýta telefónne čísla používateľov pod zámienkou, že sú to potrebné informácie na nastavenie príjmu OTP. Prezradenie ich hesiel a telefónnych čísel môže pre používateľov viesť k vážnym problémom so súkromím a zabezpečením. Podvodníci by mohli tieto informácie zneužiť na prevzatie kontroly nad súvisiacim účtom, posielanie smishingových správ, šírenie malvérových hrozieb alebo vykonávanie iných podvodných aktivít.