За первое полугодие 2023 года решения Kaspersky предотвратила 85 тысяч попыток перехода белорусских пользователей по фишинговым и скам-ссылкам, связанным с темой криптовалюты, сообщили в компании.
Существуют два основных типа криптокошельков. Холодные – физические устройства или приложения, предназначенные для безопасного хранения и управления криптовалютными активами без постоянного подключения к интернету. И горячие – наоборот, имеющие постоянное подключение к интернету. Хотя холодные кошельки считаются более надежными, различным кибератакам могут подвергаться и они.
Горячие кошельки. В фишинговых атаках на пользователей горячих кошельков, как правило, используется относительно простая тактика. Злоумышленники выдают себя за известные криптовалютные биржи, отправляя мошеннические письма с просьбой подтвердить транзакцию или безопасность кошелька. Если перейти по ссылке из такого письма, жертву перенаправляют на поддельную страницу, где ей предлагают ввести сид-фразу. Это последовательность слов, которая используется для восстановления доступа к кошельку в случае потери пароля. Если мошенники знают сид-фразу, они могут завладеть кошельком жертвы и перевести средства на свой счет.
Холодные кошельки. Холодные кошельки популярны среди пользователей, хранящих значительные объемы криптовалюты, благодаря повышенным мерам безопасности. Однако недавно исследователи Kaspersky обнаружили целенаправленную фишинговую кампанию и на них. Начало атаки схоже с массовыми рассылками по теме криптовалюты. Пользователю приходит письмо от имени криптобиржи Ripple с предложением поучаствовать в раздаче токенов XRP – внутренней криптовалюты площадки. При переходе по ссылке пользователь попадает на страницу блога с постом, объясняющим правила проведения «акции». Вместо того чтобы сразу прислать ссылку на фишинговую страницу, злоумышленники использовали более сложную схему. В посте содержится прямая ссылка якобы на регистрацию. Если перейти по ней и подключить свой аппаратный кошелек к мошенническому ресурсу, злоумышленники могут вывести деньги со счета жертвы.
Чтобы защитить криптоактивы от кибератак, Kaspersky рекомендует:
- покупать аппаратный кошелек напрямую у официального производителя;
- перед покупкой проверять, нет ли следов взлома: царапин, следов клея, плохо стыкующихся деталей;
- отслеживать на сайте производителя обновления прошивки;
- защищать все устройства, с помощью которых кошелек подключается к интернету, с помощью надежного решения;
- установить на аппаратном кошельке сложный, уникальный пароль, который не будет повторять пароли от других устройств и аккаунтов.
