Кризис - лучшее время для мошенников

[taki183 2033]

 

В этой статье мы бы хотели обсудить вопросы безопасности и поделиться с вами сведениями, об уловках, которые используют мошенники в надежде добраться до Ваших средств.

 

Вряд ли можно встретить человека, который бы в обычном мире ни разу не сталкивался с мошенниками - различного рода хитрости, звонки по телефону, смс о заблокированных банковских картах и многое другое. Все это с целью заполучить денежные средства жертвы.

Сегодня мир стоит на пороге кризиса, который уже давно прогнозировали эксперты, а вместе с эпидемией COVID-19 можно лишь представить, какие “веселые” времена нас ждут впереди. Почему именно в кризис больше всего активируется деятельность мошенников? Ответ достаточно прост - дело в деньгах, психологии и людской невнимательности.

 

Ни для кого не секрет, что в кризис поток денежных средств у людей сокращается, одни ищут способ заработать, пытаясь больше и честно работать, другие - выгодно проинвестировать оставшиеся средства и третьи - подловить и выманить деньги у первых двух. 

Действительно, вспомните себя, когда в кармане последние деньги? - Вы в панике, ищете способ заработать деньги, при этом внимание к мелочам рассеивается… Именно в такие моменты мошенники уже ждут вас с распростертыми руками... одно неловкое движение, одна случайная ошибка и ваши средства переходят в пользу мошенников.

 

Мы не будем обсуждать в этой статье разные финансовые пирамиды и стандартные случаи присущие обычной финансовой системе. В отличии от банков - криптовалюты позволяют быть непосредственным владельцем средств, как бумажные деньги у вас в кошельке, а значит украсть их несколько сложнее. К слову, о криптовалютных кошельках - это касается именно некастодиальных кошельков, где ключами и seed-фразой владеет сам пользователь. Детально тему кошельков мы уже разбирали в статье “Биткоин кошельки”.

 

И так, выходит, что единственный способ добраться мошенникам до ваших кровных битков - это выманить у вас seed-фразу от кошелька. Давайте рассмотрим самые популярные уловки мошенников.

 

Фейковый саппорт сервиса

 

Данный способ самый простой для реализации мошенничества, ведь достаточно легко сделать аккаунт пользователя в Telegram или другом мессенджере, который будет похож как 2 капли воды с аккаунтом администратора группы. Такой фейк-пользователь имеет тот же аватар, никнейм, описание в bio и даже такой же Username, но с небольшим отличием..

 

Как все происходит: клиент сервиса сталкиваясь с трудностью или проблемой пишет в общий чат сервиса, мошенник перечитывая сообщения в чате, в этот же момент с фейк-пользователя пишет клиенту в личные сообщения под видом администратора и якобы с целью помочь. Под видом помощи, различного рода “верификаций”, “активаций” и т.п. выманивает у пользователя его seed-фразу или приватный ключ, затем благополучно выводит средства с кошелька. Также мошенники могут предлагать различного рода платные уникальные функции, сервисы и др., которых на самом деле не существует. 

 

Такой способ в первую очередь рассчитан на неопытность и невнимательность пользователя. И действительно, определить подлинность аккаунта в сложный момент под действием эмоций практически невозможно. Однако, нужно помнить, что в сервисах связанных со средствами пользователя администрация никогда не напишет первой, не попросит seed-фразу или приватный ключ от кошелька, тем более через открытые и общедоступные каналы связи.

 

Например, в Trustee Wallet мы организовали персональную поддержку пользователя, найти которую можно в самом приложении. Поддерживать связь с пользователем также можно через Push-уведомления в самом приложении, которые отправляются персонально в случае возникновения внештатных ситуаций. 

 

Фишинг

 

Наиболее часто встречающийся вид мошенничества. Тут в ход идут всевозможные средства, начиная от смс и email-рассылок и заканчивая соц. сетями. Основная цель - привести пользователя на сайт-копию, чтобы тот оставил там свои данные для авторизации от официального сайта.

 

История в целом повторяется как и с фейк-пользователем поддержки, только в данном случае копируется полностью сайт сервиса, где отличается лишь доменное имя, но очень незначительно. Полученные данные злоумышленник использует для доступа к средствам на официальном сайте под вашим видом.

 

Современные технологии позволяют злоумышленнику узнать не только логин и пароль, но и куда больше информации:

 - Полное имя жертвы;

 - Номер телефона;

 - Адрес электронной почты;

 - Код 2FA;

 - IP (включая геолокацию);

 - Браузер, который использует жертва.

 

Такой набор информации о жертве позволяет обвести вокруг пальца даже сам сервис (криптовалютные биржи, онлайн кошельки и т.п.) и его службу поддержки.

Наиболее громкие случае с фишингом в криптовалютах были связаны с централизованными сервисами, однако, не отличились и кошелек MEW (myetherwallet.com), а также децентрализированная биржа EtherDelta (etherdelta.com), когда для этих сервисов были подменены доменные имена. Поэтому тщательно проверяйте доменное имя сервиса перед тем как вводить свои данные для авторизации.

 

В таких случаях сервисы для хранения криптовалют в виде приложения, например, как Trustee Wallet, имеют очевидные преимущества, однако, и для них хакеры придумали уловки, их мы рассмотрим ниже.

 

Бонусы и Эйрдропы

 

Как мы уже говорили выше - именно в кризис люди больше всего подвержены недостатку финансовых средств, а значит вариант предложить бонус на “халяву” может сработать… И он работает!

 

Бесплатные раздачи, бонусы, внезапные выигрыши “замыливают” глаз и пользователь сам не замечает как передает мошеннику свою seed-фразу от кошелька или приватный ключ. Конечно, в данном случае мошенник должен хорошо подготовиться, зачастую это создание фейковых сайтов, профилей в соц. сетях или форм с подвохом.

 

Приведем пример, как пытались скомпрометировать данные пользователей Trustee Wallet.

Под видом фейк-страницы Trustee “тегают” пользователя обещая немалый бонус, который необходимо забрать заполнив форму по ссылке.

 

 

Проходим по ссылке и получаем следующую форму.

 

 

Как видим, сайт похож на официальный - корпоративные цвета шапка сайта, дизайн, однако, нас просят ввести seed-фразу от кошелька. Естественно, стоит ввести в это поле ваш seed и вы мгновенно лишитесь всех средств, что были на кошельке.

 

Важно отметить, что ни при каких условиях нельзя передавать свою seed-фразу третьим лицам, в том числе и в службу поддержки. Особенности и способы хранения seed-фразы мы уже детально рассматривали в этой статье.

 

Вирусы, приложения-воры

 

Выше мы уже говорили, что использовать приложения-кошельки безопаснее чем онлайн решения, так как не нужно каждый раз вводить адрес сайта в браузере. Приложение устанавливается один раз, ярлык всегда под рукой и ошибиться невозможно.

 

Поэтому хакеры нашли другой способ, как “развести” пользователя - скрипт, который спокойно дремлет на вашем мобильном устройстве, ПК или в браузере до тех пор, пока не обнаружит в действиях пользователя ввод (обычно, это ctrl+c, ctrl+v) адреса кошелька в каком-нибудь сервисе: биржа, обменник и т.п. В этот момент запускается алгоритм, который в буфере обмена подменяет адрес пользователя на “свой”. Обычно, такая подмена не замечается - адреса длинные, состоят из букв и цифр и частично схожи друг с другом (особенно у Ethereum). В спешке невнимательный юзер отправляет свою криптовалюту на кошелек мошенника без задней мысли. Кража обнаруживается лишь некоторое время спустя, когда транзакция уже попала в сеть или даже подтвердилась. Поскольку криптовалюта децентрализована, не имеет центрального органа управления и ее транзакции необратимы, то что-либо предпринимать в таких ситуациях поздно. Для противодействия подобным программам необходимо всегда сверять адреса после вставки, регулярно проверять свои гаджеты антивирусными программами и вообще, тщательно следить за цифровой гигиеной.

 

Хуже дело обстоит с кражей seed-фраз. Скрытое приложение-вор делает снимок экрана в момент, когда пользователь заполняет поле ввода seed-фразы. Данный снимок приложение отсылает хакеру, внедрившему “вора” в девайс пользователя. Все! Seed-фраза скомпрометирована, мошенник выждет момент и “вычистит” ваши балансы под 0.

 

Криптопыль

Криптопылью называются малые доли криптовалюты (сатоши, gwei и т.д.). Злодеи переводят их на адреса активных кошельков, а затем отслеживают передвижения. Ни биткоин, ни эфир не является приватной криптовалютой, т.е. их блокчейны как открытая книга - все транзакции доступны в блокчейн-обозревателях (эксплорерах). Это позволяет отследить абсолютно все передвижения монет и тем самым получить цифровой след пользователя - те сведения, которые могут быть использованы для его идентификации и получения доступа к активам.

Когда пользователь установлен, в ход идут фишинг, брутфорс, мошенничество или откровенное вымогательство.

 

Криптоджекинг. Скрытый майнинг

 

Как таковой прямой кражи криптовалют не происходит, однако, таким методом  хакеры, используют вычислительные мощности пользователей (процессоры и видеокарты) для майнинга криптовалют. Такой метод постепенно сходит на нет, так как это становится нерентабельно из-за возрастающей сложности криптовалютных сетей. Тем не менее, мошенники до сих пор на этом зарабатывают деньги.
Криптоджекинг может быть реализован как в виде незаметной интеграции майнера в операционную систему пользователя, так и в виде кода, встроенного в сайт, который пользователь посещает. 

 

Как организовать защиту средств от мошенников

Мы рассмотрели наиболее часто встречающиеся способы похищения средств у людей, как видно, большинство из них нацелены на неопытность и невнимательность пользователя. 

В редких случаях мошенники бьют точечно, куда выгоднее организовать масштабную атаку и охватить как можно больше пользователей, ведь до первого случая редко кто задумывается о безопасности своих средств. 

Мы рекомендуем учиться на чужих ошибках, поэтому будьте предельно внимательны и осторожны, не торопитесь! 

 

Выполняйте ряд простых правил:

 - Принимайте решения тогда, когда изучены все возможные материалы, ресурсы и есть полная уверенность в своих действиях. Это касается не только кошельков, бирж, но и участия в различных бонусных программах, эйрдропах, ICO. 

 - Используйте только лицензионное программное обеспечение (антивирусы, персональные межсетевые экраны, VPN и т.п.), а не его бесплатными копиями с торрента. Это важно, так как уязвимости в ПО могут стоить вам гораздо больше, чем цена лицензионного антивируса или брандмауэра.

 - Храните активы на “холодных” криптокошельках! Не держите их на биржах. Оставляйте на “горячих” кошельках только то, чем активно оперируете или не боитесь потерять.

 - Не авторизуйтесь на незнакомых устройствах. Это касается не только криптокошельков, но и любых других сервисов и даже соцсетей.

 - Будьте частью криптосообщества. Читайте отраслевые новости, отслеживайте обновления ПО, следите за анонсами компаний, кошельков и бирж, которыми вы пользуетесь. 

 - Не используйте один и тот же пароль для доступа к разным сервисам.

 - Не забывайте, что в финансах должен быть порядок, разумная осторожность и хладнокровный расчет. 

 

Мы отметили основные правила, которые помогут вам не только сохранить, но и приумножить свои накопления.

Если у вас остались вопросы или появились предложения - будем рады видеть вас в нашем уютном Telegram чате!

 

Оригинал статьи Кризис - лучшее время для мошенников.

Статья написана командой Trustee Wallet

Edited April 8, 2021 by taki183

[Grand 17332]

В 2017 пару раз видел в таблицах для дропов, когда вместо эфирного адреса приватники были и никаких мошенников не надо, сами готовы отдать всё) Но тогда новая толпа пришла неопытных пользователей.

[CryptoHunterBTC 1200]

автор прав сейчас как не когда активны мошеники 

я сам даже натыкался на рекламу в телеграм где автор обещал научить профессиональному скамерству 

это стало прямо трендом последних лет заработок на обмане других людей 

[dimaskd 13146]

Очень много мошенничества с аирдропами,особенно которые просят отправить криптовалюту для оплаты комиссии что бы они могли вам отправить токены с аирдропа.

[Mikkelson 6322]

Ого сколько способов отдать свои сбережения, меня за спамили уже почту своими вы выйграли биткоин и аналогичным контентом, плюс в каком то дропе регился теперь с каждых щелей на почту шлют письма...

[Gromm36 30]

Статья написана конечно неплохо.Думаю чем дальше  всё это будет затягиватся тем больше всё будет разногоо рода мошеничества в разных направлениях.И такой момент надо внимательно относится к разным заработкам. 

[littledi059 1010]

При соблюдении базовых требований безопасности это не грозит. Лучше не забывать, что кризис еще и лучшее время для предпринимателей

[Mikkelson 6322]

1 hour ago, littledi059 said:

При соблюдении базовых требований безопасности это не грозит. Лучше не забывать, что кризис еще и лучшее время для предпринимателей

Согласен что нужно думать о хорошем и думать о предпринимательстве а не о мошенниках ,для них любое время хорошее как не крути ,что хорошее что кризис , абсолютно одинаково...

[fergust 1838]

На почту ещё могут приходить сообщения якобы подарок от биржи или еще что-то, но это окажется письмом мошенников для скама аккаунта. Не ведитесь .

[mybuksy 4367]

Да, хорошая солидная статья, не пожалел лайка и подметил для себя несколько нюансов, насколько все хитромудро организовано. Пожалуй нужно сохранить в закладках и периодически зачитывать, особенно последние случаи

[Mikkelson 6322]

23 hours ago, fergust said:

На почту ещё могут приходить сообщения якобы подарок от биржи или еще что-то, но это окажется письмом мошенников для скама аккаунта. Не ведитесь .

Фишинг самый распространенный вид взлома, так как на самом деле много кто клюется на элементарные призывы открыть данное письмо, все рассчитано на не внимательность тут...

[bliznec 22267]

По-моему мнению, кризис, изолирует человека, как происходит и сегодня, пандемия играет свою роль в том, чтобы хоть каким-то образом, сделать изоляцию. Нам это известно по не наслышке. Кризис, для мошенников, есть всегда, где имеется интернет. Баунти, аирдропы-передача ключей третьим лицам, всё это учитывается в рисках. 

[Mikkelson 6322]

9 hours ago, bliznec said:

По-моему мнению, кризис, изолирует человека, как происходит и сегодня, пандемия играет свою роль в том, чтобы хоть каким-то образом, сделать изоляцию. Нам это известно по не наслышке. Кризис, для мошенников, есть всегда, где имеется интернет. Баунти, аирдропы-передача ключей третьим лицам, всё это учитывается в рисках. 

Они и так не плохо поднимают деньги на продаже личных данных, тех кто регистрируются во всяких левых криптосервисах, плюс эмейлы и так далее, так что им хватает где разгуляться...

[kivillRE 28]

6 minutes ago, Mikkelson said:

Они и так не плохо поднимают деньги на продаже личных данных, тех кто регистрируются во всяких левых криптосервисах, плюс эмейлы и так далее, так что им хватает где разгуляться...

на продаже личных данных не заработаешь столько денег, сколько можно поднять путем простого скама, вон недавно тут тему видел от чувака, который лже-техподдержке yobit почти 0.8 битка перевел, в твиттере ему фейки написали

[Alex077 16068]

Тема открыта для обсуждения, статья создана автором...

[Mikkelson 6322]

On 26.05.2020 at 01:18, kivillRE said:

на продаже личных данных не заработаешь столько денег, сколько можно поднять путем простого скама, вон недавно тут тему видел от чувака, который лже-техподдержке yobit почти 0.8 битка перевел, в твиттере ему фейки написали

Это два разных уровня развода, одно дело продать данные, а другое дело организовать развод высокого уровня где требуются фин затраты, на личных данных можно заработать не меньше чем на скам проекте...

[SpeedKhan 1287]

Статья отличная, прочитал почти полностью, пропустил только пункт с фишингом так как сталкивался с этим и знаю как пытаются обманывать. У мошенников не так много уловок чтобы выманить сид или приватник, основные это как раз фишинг через почту, и социальная инженерия если есть доступ к прямому контакту с человеком через чат.

[RECKRUT 1097]

On 24.05.2020 at 02:10, mybuksy said:

Да, хорошая солидная статья, не пожалел лайка и подметил для себя несколько нюансов, насколько все хитромудро организовано. Пожалуй нужно сохранить в закладках и периодически зачитывать, особенно последние случаи

Ну да. Лучше потратить немного времени на прочтение данной статьи,чем потом потратить пару дней на саморазрушение из-за потери денег 

[aleksandraabdel 373]

Это совсем не удивительно, сейчас даже пользователей крипты прибавилось, так как все ищут любой способ заработать, а новичком обмануть достаточно просто, ну надо и самому понимать, что бесплатный сыр только в мышеловке, никто не будет просто так бесплатно давать солидные суммы, поэтому нужно всегда оставаться бдительным, будь то кризис, или обычное время.

[kivillRE 28]

15 hours ago, Mikkelson said:

Это два разных уровня развода, одно дело продать данные, а другое дело организовать развод высокого уровня где требуются фин затраты, на личных данных можно заработать не меньше чем на скам проекте...

дело в том что кризис создает нехватку свободных денег у людей, что в свою очередь вызывает желание подзаработать и ослабляет бдительность, чем и пользуются мошенники

[Mikkelson 6322]

4 hours ago, kivillRE said:

дело в том что кризис создает нехватку свободных денег у людей, что в свою очередь вызывает желание подзаработать и ослабляет бдительность, чем и пользуются мошенники

Тут либо очень сильно нужны деньги мошенникам, либо у людей сильно много лишних денег , заначки жмут, я к примеру не понимаю как можно левому человеку отдать деньги...

[Marsianin220 1568]

7 hours ago, RECKRUT said:

Ну да. Лучше потратить немного времени на прочтение данной статьи,чем потом потратить пару дней на саморазрушение из-за потери денег 

Да когда тебе будут что предлагать супер стоящие то про эту статью ты только вспомнишь когда поймёшь что потерял деньги. Мошенники своего рода и психологи.

[kivillRE 28]

20 hours ago, Mikkelson said:

Тут либо очень сильно нужны деньги мошенникам, либо у людей сильно много лишних денег , заначки жмут, я к примеру не понимаю как можно левому человеку отдать деньги...

просто многие люди даже с деньгами вполне наивны и не упустят возможности якобы на халяву заработать, внимательность отключается в такие моменты

[fabrar 1374]

20 hours ago, Marsianin220 said:

Да когда тебе будут что предлагать супер стоящие то про эту статью ты только вспомнишь когда поймёшь что потерял деньги. Мошенники своего рода и психологи.

Я бы даже не сказал своего рода)Полноценные психологи.Хороший хакер досконально изучает методы социальной инженерии.Ему ведь главное чтобы человек полностью поверил ему.Так что лучше не вспоминат ь про эту статью когда будет поздно,а хорошо изучить методы действий хакеров,чтобы не попасться на их уловки.

[nykas 2812]

Я думаю, что мошенникам намного проще действовать во время кризиса, потому что люди в это время сильно нервничают и зачастую много ошибаются, когда стараются сохранить свои средства, что мошенникам и на руку