Kuinka voit suojata kryptojasi tietojenkalasteluhyökkäyksiltä

TL;DR

• Tietojenkalastelu on yleinen uhka kryptomaailmassa, ja se käyttää lohkoketjun monimutkaisuutta huijausten, kuten kohdennetun tietojenkalastelun (spear-phishing) ja DNS-kaappauksen, suorittamiseen.

• Kohdennettu tietojenkalastelu kohdistuu yksilöihin, jotka vastaanottavat räätälöityjä petollisia viestejä, jotka näyttävät tulevan luotettavista lähteistä ja joiden tavoitteena on päästä käsiksi uhrien digitaalisiin varoihin.

• DNS-kaappaus on petollinen taktiikka, jossa lailliset verkkosivustot korvataan vilpillisillä verkkosivustoilla, jotta käyttäjä voidaan huijata paljastamaan kryptojen sisäänkirjautumistietonsa.

• Väärennetyt selainlaajennukset jäljittelevät laillisia selainlaajennuksia varastaakseen kirjautumistietoja, mikä korostaa, kuinka tärkeää on tehdä latauksia ainoastaan hyväksytyistä lähteistä.

• Voit pysyä turvassa kryptomaailman tietojenkalasteluhuijauksilta pysymällä ajan tasalla, olemalla skeptinen ja asettamalla digitaaliset turvatoimet etusijalle. Näihin toimiin kuuluu vahvojen salasanojen käyttö ja kaksivaiheisen todennuksen käyttöönotto.

Mitä on tietojenkalastelu?

Yksi kyberhyökkäystyyppi nimeltä spear phishing, eli kohdennettu tietojenkalastelu, muodostuu huijareista, jotka luovat henkilökohtaisia viestejä huijatakseen kohteensa paljastamaan luottamuksellisia tietoja tai napsauttamaan haitallisia linkkejä. Nämä viestit tulevat usein luotettavista lähteistä, kuten tunnetuilta yrityksiltä tai tuttavilta, ja houkuttelevat uhreja vaarantamaan online-varansa.

DNS-kaappaus on haitallinen taktiikka, jossa hakkerit saavat hallintaansa kelvolliset verkkosivustot ja korvaavat ne vilpillisillä verkkosivustoilla. Tämä voi huijata pahaa-aavistamattomia henkilöitä syöttämään kirjautumistietonsa vilpilliselle sivustolle ja antamaan tietämättään pääsyn kryptovaluuttoihinsa.

Vilpilliset selainlaajennukset aiheuttavat lisävaaran. Pahantahtoiset toimijat luovat laajennuksia, jotka jäljittelevät aitoja laajennuksia saadakseen sisäänkirjautumistietoja. Nämä väärennetyt laajennukset voivat hankkia lompakkosi kirjautumistiedot, mikä johtaa taloudellisiin tappioihin. Tämän uhan vähentämiseksi on tärkeää hankkia laajennuksia vain kehittäjien viralliselta verkkosivustolta tai muista luotettavista lähteistä.

Miten hyökkääjät suorittavat kryptoihin kohdistuvia tietojenkalasteluhuijauksia?

Väärennetty airdrop: illuusio ilmaisista rahakkeista

Kuvittele, että vastaanotat pienen määrän USDT:tä salaperäisestä lähteestä tai törmäät tiedoissasi oleviin transaktioihin, jotka on suoritettu osoitteisiin, jotka näyttävät hämmästyttävän samanlaisilta kuin oma osoitteesi. Nämä ovat tyypillisiä merkkejä vilpillisestä airdrop-projektista. Huijarit luovat osoitteita, jotka jäljittelevät aitoja osoitteita, ja huijaavat sinut lähettämään varojasi tahattomasti heille. Miten voit suojautua? Tarkista osoitteen jokainen merkki ennen transaktion suorittamista.

Indusoitu allekirjoitus: petoksen ansa

Indusoitua allekirjoitushuijausta esiintyy monessa muodossa ja ne vaihtelevat yksinkertaisista siirroista ja petollisista valtuutustaktiikoista ovelampiin lähestymistapoihin. Ovelampia lähestymistapoja ovat mm. " eth_sign" -tietojenkalasteluhuijaus, jossa uhreja huijataan allekirjoittamaan transaktio tai viesti yksityisellä avaimellaan, joka sitten vaarantuu. " eth_sign" -nimi viittaa Ethereum-funktiokutsuun, joka pyytää käyttäjän allekirjoitusta tietojen käyttämiseksi. Toinen edistyksellinen allekirjoitushuijaus kohdistuu EIP-2612-standardin käyttäjiin. Tässä huijauksessa käyttäjiä huijataan allekirjoittamaan näennäisesti laillinen lupa, joka valtuuttaa näennäisesti vaarattoman toiminnan. Allekirjoitus kuitenkin antaa hyökkääjille pääsyn uhrin rahakkeisiin.

Verkkosivustojen kloonaus

Huijarit kopioivat aitoja kryptovaluuttojen pörssi- tai lompakkopalvelusivustoja ja tuottavat lähes identtisiä kopioita varastaakseen kirjautumistiedot. Kun käyttäjät antavat tietonsa näille päällekkäisille sivustoille, he tietämättään antavat hyökkääjille pääsyn aitoihin tileihinsä. Ennen kuin kirjaudut sisään, vahvista verkkosivuston URL-osoite ja tarkista suojattujen HTTPS-yhteyksien varalta.

Sähköpostihuijaukset

Yksi yleinen taktiikka on lähettää sähköposteja, joissa lähettäjä teeskentelee olevansa kryptoyhteisön luotettavasta tahosta, kuten pörssi- tai lompakkopalvelun tarjoaja. Nämä sähköpostit voivat sisältää linkkejä kopioiduille verkkosivustoille tai vaatia luottamuksellisia tietoja. Ole varovainen kaikkien sähköpostien kohdalla, jos niissä pyydetään yksityisiä avaimia tai henkilökohtaisia tietoja.

Toisena henkilönä esiintyminen sosiaalisessa mediassa

Usein pahantahtoiset henkilöt teeskentelevät olevansa kuuluisia henkilöitä, sosiaalisen median vaikuttajia tai jopa suosittujen kryptovaluutta-alustojen laillisia profiileja. He saattavat tarjota väärennettyjä arvontavoittoja tai airdroppeja vastineeksi pienistä talletuksista tai henkilökohtaisista tiedoista. Sosiaalisen median sisällön aitouden todentaminen ja yksityisten avainten paljastamisen välttäminen on ratkaisevan tärkeää.

Smishing ja vishing

Smishing ja vishing ovat tekniikoita, joita huijarit käyttävät saadakseen henkilökohtaisia tietoja tai saadakseen ihmiset ryhtymään toimiin, jotka vaarantavat heidän turvallisuutensa. Näihin menetelmiin kuuluu tekstiviestien lähettäminen tai puheluiden soittaminen, jotka voivat kehottaa ihmisiä jakamaan arkaluonteisia tietoja tai vierailemaan haitallisilla verkkosivustoilla. Muista: hyvämaineiset yritykset eivät koskaan pyydä luottamuksellisia tietoja näiden viestintäkanavien kautta.

Man-in-the-middle-hyökkäykset

Esimerkki tietojenkalasteluhuijauksesta

Kuinka huijaus toimii

Ensimmäinen tietojenkalasteluviesti Huijaus alkaa tyypillisesti P2P-alustalla, jossa uhria lähestyy huijari, joka esiintyy laillisena ostajana tai myyjänä. Huijari pyytää käyttäjän sähköpostiosoitetta transaktion helpottamisen verukkeella. Käyttäjä luottaa pyyntöön ja jakaa sähköpostiosoitteensa.

Be cautious of unsolicited messages received on platforms such as Telegram

Yhteydenotto sähköpostitse ja Telegramin kautta Pian sähköpostin jakamisen jälkeen huijari ottaa yhteyttä käyttäjään, joka käyttää nyt sähköpostiaan keskustelun jatkamiseen. Huijari ehdottaa keskustelun siirtämistä Telegramiin väittäen, että se on kätevämpää. Tämä siirtyminen ulkopuoliseen viestintämenetelmään on huomattava varoitusmerkki. Telegramissa huijari esiintyy OKX:n toimihenkilönä, mikä lisää uskottavuutta heidän vilpillisiin väitteisiinsä.

Harhaanjohtavat todennusmerkit Telegramissa huijarin profiili saattaa näyttää todennetulta, koska siinä on sininen rasti. On kuitenkin tärkeää huomata, että tämä sininen rasti voi olla ainutlaatuinen emoji, jota huijari käyttää luodakseen illuusion aitoudestaan. Käyttäjien on ymmärrettävä, että Telegramissa näkyvä sininen rasti ei välttämättä tarkoita virallista tai todennettua tiliä. Huijari esiintyy OKX:n toimihenkilönä käyttämällä virallista OKX Telegram -kuvaa, -nimeä tai väärennettyä todennusmerkkiä.

Väärennetty siirtotodistus Pahantahtoinen "OKX:n toimihenkilö" lähettää käyttäjälle kuvakaappauksen väittäen, että P2P-ostaja on jo tallettanut fiat-rahaa OKX Walletiin. Nämä kuvat ovat usein väärennettyjä kuvakaappauksia tai tekaistuja maksukuitteja, joiden tarkoituksena on lisätä uskottavuutta ja vakuuttaa myyjä lähettämään kryptovaluuttoja ostajalle.

Scammers often use fake documents and doctored screenshots to create the illusion of legitimacy

Kryptotalletuksen pyyntö Väärennetyn maksutositteen esittämisen jälkeen pahantahtoinen "OKX:n toimihenkilö" pyytää uhria tallettamaan kryptovaluuttaa antamaansa lompakko-osoitteeseen. Uhri uskoo, että fiat-siirto on tehty, ja lähettää kryptonsa, mutta tajuaa myöhemmin, että fiat-siirto ei koskaan ollut todellinen.

Tietojenkalasteluyritysten tunnistaminen ja estäminen

Odottamattomat airdropit tai talletukset

Epäilyttävät allekirjoituspyynnöt

Tarjoukset, jotka vaikuttavat liian hyviltä ollakseen totta

Varojesi suojaaminen: parhaat käytännöt

• Tutki lähde: tarkista sähköpostiosoitteen, verkkosivuston URL-osoitteen tai viestitilin oikeellisuus. Pidä silmällä pieniä kirjoitusvirheitä tai hienovaraisten erikoismerkkien käyttöä, joiden tarkoituksena on jäljitellä laillisia lähteitä.

• Ole varovainen kiireellisyyden tai painostuksen suhteen: huijarit käyttävät usein kiireellisyyttä manipuloidakseen uhreja tekemään hätiköityjä päätöksiä tarkistamatta tietoja, mikä saa heidät lankeamaan huijaukseen.

• Tarkista kirjoitus- ja kielioppivirheet: aidot yritykset ja projektit takaavat useimmiten, että niiden viestintä on virheetöntä, kun taas tietojenkalasteluhuijaukset sisältävät usein virheitä.

• Kirjanmerkkien merkitseminen: vältä ansaa, jossa napautat aidoiksi naamioituja haitallisia linkkejä, merkitsemällä luotettavat sivustot kirjanmerkkeihin. Tämä nopea toimenpide varmistaa, että käytät aina oikeaa verkkosivustoa.

• Todenna ennen linkkien napsauttamista: vältä linkkien napsauttamista ja vie hiiri niiden päälle määrittääksesi linkkien määränpään. Käytä luotettavia lähteitä ja virallisia verkkosivustoja tietojen tarkistamiseen sen sijaan, että luottaisit ei-toivottujen sähköpostien tai viestien linkkeihin.

• Ole varovainen todennusmerkkien suhteen: huomioi, että Telegramin sininen rasti voi olla harhaanjohtava eikä välttämättä takaa käyttäjän aitoutta. Se voi olla yksinkertaisesti emoji, jota käytetään huijaamaan sinua.

• Tarkista maksutosite: älä koskaan luota maksutositteisiin, joista olet nähnyt pelkän kuvakaappauksen tai kuvan. Todenna transaktio oman pankkisi tai kryptolompakon kautta. Tarkista aina, että rahat on siirretty haluamallesi maksutavalle virallisten sovellusten kautta, äläkä luota mihinkään sinulle toimitettuihin kuvakaappauksiin.

• Käytä suojausominaisuuksia: voit parantaa suojaustasi tietojenkalastelua vastaan käyttämällä suojausominaisuuksia, kuten kaksivaiheista todennusta, laitteistolompakoita ja vahvoja salasanoja.

• Monivaiheinen todennus (MFA): ota MFA käyttöön kaikissa lompakoissa ja työkaluissa, jotka tarjoavat tämän ominaisuuden. Tämä lisää ylimääräisen suojauskerroksen ja varmistaa, että luvaton käyttö estetään, vaikka salasanasi vaarantuisi.

• Käytä luotettavaa lompakkoa: lompakkovalintasi on yhtä tärkeää kuin valitessasi kassakaappia arvokkaille tavaroillesi. Muista valita lompakot, joilla on luotettava maine ja turvallinen historia. Muista, että mukavuuden priorisointi turvallisuuden edelle ei ole järkevä päätös.

• Kylmävaranto: yksi vaihtoehto suurten kryptomäärien suojaamiseksi on käyttää kylmävarantomenetelmiä, kuten laitteistolompakoita. Nämä työkalut pitävät yksityiset avaimesi offline-tilassa ja suojaavat niitä online-hakkerointimenetelmiltä.

• Säännölliset ohjelmistopäivitykset: ohjelmistojen, kuten lompakoiden, työkalujen ja jopa selaimen, pitäminen ajan tasalla on avainasemassa. Kehittäjät julkaisevat säännöllisesti päivityksiä tietoturva-aukkojen korjaamiseksi. Pysymällä ajan tasalla minimoit riskin, että sinua käytetään hyväksi tunnettujen heikkouksien kautta.

• Jatkuva oppiminen: tietojenkalasteluhyökkäykset kehittyvät jatkuvasti, ja hyökkääjät kehittävät jatkuvasti uusia tekniikoita. Sinun kannattaa säännöllisesti perehtyä uusimpiin tietoturvauhkiin ja tapohin, joilla voit puolustautua niitä vastaan. Voit tehdä tämän seuraamalla luotettavia kyberturvallisuusuutisten lähteitä ja liittymällä kryptovaluuttayhteisöihin vaihtaaksesi tietoja muiden käyttäjien kanssa.

Loppusanat

Lohkoketjuteknologian kehittyessä pahantekijät löytävät uusia tapoja hyödyntää tai huijata viattomia käyttäjiä ja päästä käsiksi heidän digitaalisiin varoihinsa. Erityyppisten huijausten tiedostaminen on ensimmäinen askel itsesi suojaamisessa. Samalla varovaisuus ja skeptisyys, viestien aitouden todentaminen ja tietoturvatyökalujen, kuten MFA:n, käyttö voivat auttaa sinua nauttimaan kryptojen eduista ja suojaamaan samalla itseäsi ja varojasi. Löydä lisää tapoja kuinka pitää kryptosi turvassa.