Oszuści wyłudzają informacje o portfelu kryptograficznym
Adam D
5 marca 2024
Internetowe oszustwa mają wiele kształtów i rodzajów. Niektórzy docierają do odbiorców za pośrednictwem telefonu, mediów społecznościowych lub SMS-ów, inni zaś szukają ofiar za pośrednictwem tradycyjnego e-maila, a także za pomocą ofert związanych z kryptowalutami i portfelami kryptograficznymi.
Cyberprzestępcy mogą wyrządzić wiele szkód, gdy dostaną w swoje łapy Twój adres e-mail, włączając w to kierowanie do Ciebie wyrafinowanych wiadomości phishingowych.
Oszustwa phishingowe związane z kryptowalutami
Oszuści często wykorzystują wizerunek popularnych giełd kryptowaluti platform portfeli do oszukiwania użytkowników. Laboratorium Bitdefender Antispam Lab przechwyciło wiele e-maili phishingowych o tematyce kryptograficznej, naśladujących legalną korespondencję z Binance i MetaMask.
Oszuści wysyłali e-maile promujące unikalne wydarzenia zrzutów BUSD, z których skorzystali dotychczasowi posiadacze tokenów.
Po wejściu w interakcję z fałszywymi e-mailami użytkownicy są kierowani na fałszywą platformę, na której muszą połączyć się z kompatybilnym portfelem kryptowalut.
Odrębna kampania udająca pilną wiadomość e-mail od MetaMask ostrzega odbiorców, że ich portfel kryptowalutowy zostanie wkrótce zawieszony, ponieważ nie został zweryfikowany, i wzywa użytkownika do natychmiastowego działania.
Odbiorcy są kierowani na fałszywą witrynę MetaMask z prośbą o podanie tajnego hasła. Działanie to ostatecznie umożliwiłoby cyberprzestępcom dostęp do ich portfela i środków.
Phishing dla kont społecznościowych
Konta w mediach społecznościowych to kolejny pożądany zasób, który oszuści kradną nieostrożnym użytkownikom Internetu. Stanowią idealną platformę do rozpowszechniania dalszych oszustw internetowych, fałszywych reklam i dezinformacji. W ostatnim czasie Bitdefender Labs stwierdził, że po raz kolejny oszuści chętnie kradną dane logowania i dane osobowe użytkowników LinkedIn i Meta.
Użytkownicy LinkedIn byli kuszeni wiadomościami rzekomo wysyłanymi od potencjalnego współpracownika lub klienta, podczas gdy użytkownicy biznesowi Facebooka w dalszym ciągu otrzymywali fałszywe ostrzeżenia dotyczące naruszenia określonych standardów społeczności związanych z ich działalnością biznesową.
Wystarczy jeden oszukańczy e-mail, aby zagrozić Twojemu cyfrowemu dobrostanowi
Ochrona Twojej skrzynki odbiorczej i unikanie oszustw może być trudnym zadaniem, ale nie w przypadku ochrony zapewnionej przez Bitdefender.
Skorzystaj z Bitdefender Scamio, bezpłatnej usługi wykrywania oszustw, gdy nie masz pewności co do autentyczności niechcianej wiadomości lub spamu. Porozmawiaj lub prześlij zrzut ekranu korespondencji, co do której nie jesteś pewien i uzyskaj natychmiastową odpowiedź. Scamio to wykrywacz oszustw oparty na sztucznej inteligencji, który wykorzystuje wielokrotnie nagradzane wykrywanie zagrożeń, aby pomóc Ci przechytrzyć oszustów.
Możesz także zdecydować się na jedno z naszych kompleksowych rozwiązań bezpieczeństwa, aby chronić wszystkie swoje urządzenia przed złośliwymi i oszukańczymi działaniami, jednocześnie korzystając z:
Zaawansowanych systemów filtrowania zapobiegających oszustwom i phishingowi, które ostrzegą Cię za każdym razem, gdy odwiedzisz stronę internetową, która może próbować Cię oszukać.
Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.