Tehdit aktörleri, sahte kripto ticaret sitelerindeki diğer kişiler için giriş bilgilerini spam göndererek potansiyel hırsızları cezbederek, hırsızlar arasında bir onur olmadığını bir kez daha gösteriyor.
Bu yeni kripto para birimi aldatmaca, son zamanlarda çekiş kazanıyor ve bugün yaklaşık 900.000 dolarlık işlem gören geri çekilmeleri için 30 bitcoin tutan bir çevrimiçi ticaret hesabına kimlik bilgilerini paylaşan e -postaları ve metinleri içeriyor.
Güvenlik analisti Jan Kopriva tarafından görülen kimlik avı e -postası, alıcıya Orbitcoin ticaret platformundaki bir hesaba 30 BTC depozito eklendiğini bildirir.
E -postada, dolandırıcılar bir müşteri kimliği (kullanıcı adı) ve bir şifre içerir, esasen hedefleri depolanan bitcoin'e erişmek için sisteme giriş yapmak için çeker.
Orbitcoin platformu sahte, ancak dolandırıcılar, en azından dikkatsiz ziyaretçilere, gerçek bir kripto değişimine benzeyen ikna edici bir web sitesi yaratan mükemmel bir iş çıkardı.
Bunu yazarken, aldatmaca sitesi çevrimiçi olarak kalır, ancak internet güvenlik işlevlerine sahip bazı anti-virüs araçları kötü niyetli olarak işaretler.
Kopriva adımları izlemeye ve ISC forumlarında bir yazı yapmak için aldatmacaya doğru kaydetmeye karar verdi.
E -posta alıcısı mesajın yanlışlıkla kendilerine gönderildiğine inanıyorsa ve "Rob Hoffman'ın" parasına erişmeye karar verirse, gönderilen kimlik bilgilerini Orbitcoin'deki hesaba giriş yapmak için kullanabilirler.
Orbitcoin'in simüle edilmiş meşruiyetini daha da artıran SMS veya otomatik telefon görüşmesi yoluyla iki faktörlü bir kimlik doğrulama adımından geçtikten sonra, kurbanın hesaba erişmesine izin verilir.
Sahte ticaret platformu gerçekten de hesapta mevcut tutar olarak 30 BTC sergiliyor, ancak ilk geri çekilme için, güvenlik nedenlerinden dolayı 0.0001 BTC'nin üzerindeki tutarlara izin vermiyor.
Banka hesabı para çekme işlemleri mevcut olmadığından, kurban bir Bitcoin cüzdanına transfer yapar ve 29.9999 BTC ile bırakılır.
Burada devreye giren hile, Sözde Rob'un hesap sahibinin, portföy oluşturduktan sonra minimum 30.006 BTC para çekme limiti belirlemesidir.
Mağdur, 900.000 dolara erişmek için ihtiyaç duydukları her şeyin, elbette doğrudan dolandırıcının cebine giren kabaca 180 dolarlık eşdeğeri eklemek olacağına inanıyor.
Kopriva, bu miktarı yatırmak için sağlanan Bitcoin cüzdan adresinin boş olduğunu fark etti, ancak bu, dolandırıcıların kullandığı birçok adresten sadece biri olabilir, bu da onları raporlama ve izlemeden kaçmak için onları döndürür.
BleepingComputer, bu aldatmacayı Tether (USDT) ve Ethereum dahil olmak üzere diğer kripto para birimleriyle kullanan tehdit aktörlerinin farkındadır.
Tehdit aktörleri ayrıca bu dolandırıcılığı SMS metni aracılığıyla gönderiyor ve aşağıda listelenen en yaygın web sitesi alanları:
Bu kampanyalar, tehdit aktörlerinin, özellikle 2FA doğrulama, güvenlik para çekme sınırları vb.
Kullanıcılar asla e -postalara gömülü bağlantıları tıklamamasına rağmen, bir web sitesine bu şekilde gelirseniz, sahtekarlık belirtilerine çok dikkat edin.
Bu durumda, iletişim bölümü bir e -posta veya telefon numarası listelemiyor, bu da müşteri destek temsilcilerini yalnızca hesap panosundan kullanılabilir hale getirir.
Ayrıca, sağlanan adres İngiltere'deki bir at çiftliğine karşılık gelirken, altbilgideki şirket kayıt ayrıntıları paslanmaz çelik ürün üreticisine aittir.
Bir başka sahtekarlık işareti, "özel kullanıcı" ı hesap sahibinin adı olarak kullanmak olacaktır, bu da dolandırıcıların Rob Hoffman dışında daha fazla isim kullandığına dair potansiyel bir göstergedir.
Yeni oluşturulan bir hesap için kimlik bilgilerinin e -postada dahil edilmesi, Hoffman'ın zaten bir para çekme sınırı belirlediği ve dolayısıyla hesaba erişimi olduğu düşünüldüğünde gariptir.
Son olarak ve en önemlisi, kişinin hesabına giriş yapmak ve fonların var olup olmadığını görmek cazip gelse de, bunu yapmak, etik olarak yanlış olmasa da potansiyel olarak yasadışı olabilir.
HTML ekleri, 2022'de kimlik avı aktörleri arasında popüler kalır
Snapchat aracılığıyla kurbanları çeken ve £ 34.000 hapishane çalan kripto soyguncusu
Elon Musk Ark Yatırım Videosu Kullanarak Milyonlarca Sahte Kripto Eşantiyonları Çalmak
Dolandırıcılar ve kötü amaçlı yazılımlar tarafından hedeflenen popüler NFT Marketplace nadirdir
Saldırganlar Microsoft girişlerini çalmak için uk nhs e -posta hesapları
Kaynak: Bleeping Computer