Três, a cadeia industrial de engenharia social: todo o processo desde o roubo de informações até a monetização.
Os bancos de dados de engenharia social formaram uma cadeia industrial completa, incluindo obtenção, transmissão e monetização de informações, especialmente perigosos para jogadores de criptomoedas.
1. Origem: de empresas de dívidas ao submundo das criptomoedas.
No início da internet, as plataformas não davam a devida atenção à segurança cibernética, e hackers exploraram vulnerabilidades para infiltrar bancos de dados de sites, tornando-se a primeira geração de fontes de informação para bancos de dados de engenharia social.
Roubo de dados: invadir sites valiosos (como exchanges pequenas ou projetos DeFi) e roubar todo o banco de dados.
Ataque de dicionário: ao comparar vários bancos de dados vazados, combina contas e senhas iguais, tentando logins em massa em outras plataformas. Como muitos usuários costumam usar a mesma senha, a taxa de sucesso é muito alta.
Limpeza de dados: filtra os dados mais valiosos, como endereços de carteira, informações de KYC e endereços de e-mail.
2. Novas tendências: traidores mirando jogadores de criptomoedas.
Com a crescente atenção das empresas à segurança cibernética, se tornou mais difícil roubar informações externamente, e os hackers estão agora atacando internamente.
Papel do traidor: operadores de telecomunicações, funcionários de exchanges, funcionários de empresas de logística e profissionais do setor de recrutamento, que utilizam suas posições para obter informações.
Retorno: oferecer uma informação pode render entre 50 a 500 yuan, funcionários comuns ganhando mais de 400 mil por ano, 'atividades secundárias se tornam principais'.
Caso: em novembro de 2024, dados de KYC de 2,07 milhões de usuários de uma exchange pequena foram vazados, e 80 mil dados de usuários de uma empresa de blockchain em Beijing também foram vazados, ambos envolvendo traidores.
3. Divisão do trabalho na cadeia industrial: fontes de informação, intermediários, distribuidores.
Fonte da informação: traidores ou hackers fornecendo dados originais.
Intermediário: conecta fontes de informação e distribuidores, organizando, classificando e distribuindo informações.
Distribuidor: vende informações em camadas, com preços crescentes em cada camada.
O preço de atacado de cada informação de origem é apenas 50 yuan, mas após várias camadas de distribuição pode chegar a milhares de yuan.As informações de jogadores de criptomoedas (como endereços de carteira + hábitos de negociação) são especialmente valiosas na dark web e podem ser usadas para phishing direcionado.
4. Métodos de monetização: cenários de alto risco para jogadores de criptomoedas.
Fraude financeira: disfarçando-se como 'especialista em investimentos' ou 'atendimento ao cliente oficial', induzindo você a transferir para endereços de carteira falsos.
Exemplo: alguém se passando por atendimento ao cliente da Binance, dizendo com precisão seu histórico de transações, enganando você para inserir sua frase de recuperação.
Extorsão direcionada: ameaçando revelar suas posições ou informações pessoais através de endereços de carteira e informações de KYC vazadas.
Ataques de phishing: usando suas informações sociais, enviando links de airdrop falsos ou contratos maliciosos para roubar ativos diretamente.
5. Consulta em rede: um modo derivado de traidores.
Definição: indivíduos autorizados obtendo informações de bancos de dados governamentais ou empresariais atualizados em tempo real, como funcionários de bancos ou de arquivos.
Características: alta capacidade de resposta, baixa taxa de erro, alta precisão, mas custos altos (consultas únicas a partir de quatro dígitos).
Ameaça aos jogadores de criptomoedas: se seu número de telefone ou e-mail for verificado, pode ser vinculado a um endereço de carteira e até ser usado para falsificar identidade para redefinir KYC.
Quatro, por que é tão difícil de prevenir? Os pontos críticos de privacidade dos jogadores de criptomoedas.
1. Hábitos dos usuários: privacidade em troca de conveniência.
Mesmo os jogadores de criptomoedas frequentemente fazem concessões por conveniência. Por exemplo, para participar de um airdrop, registram-se com um número de telefone real; para facilitar transações, vinculam diretamente um e-mail em vez de uma conta anônima.
A tendência de informatização é irreversível, e o compartilhamento de dados pessoais se tornou a norma.
2. Impulsionados por lucros: o espaço das criptomoedas é 'carne gorda'.
Lucros de 50% levam ao risco, 100% violam a lei, e 300% arriscam a vida.
As informações dos jogadores de criptomoedas têm alto valor na dark web, atraindo inúmeros profissionais do submundo.
3. Políticas da plataforma: a identificação real é uma faca de dois gumes.
A identificação real (KYC) reduziu a lavagem de dinheiro e comportamentos ilegais, mas ainda é necessário aprimorar as restrições sobre plataformas e provedores de dados.
Muitas exchanges pequenas têm medidas de segurança insuficientes, tornando-se alvos para hackers e traidores.
4. Contexto econômico: a economia online disparou após a pandemia.
Após a pandemia, mais atividades econômicas mudaram para o online, e o volume de transações em criptomoedas aumentou drasticamente. A vantagem é a eficiência e conveniência, mas a desvantagem é que a divulgação de informações se espalha mais facilmente.
Cinco, estratégias de resposta dos jogadores de criptomoedas: proteger a privacidade para não ser 'desembalado'.
Embora não seja possível evitar completamente a divulgação de informações, as seguintes recomendações podem aumentar a dificuldade e o custo para os ladrões, reduzindo o risco, especialmente para os jogadores de criptomoedas:
Operações de anonimização:
Use carteiras frias para armazenar ativos, evitando manter grandes valores em carteiras quentes.
Ao participar de projetos ou redes sociais, use um ID anônimo para evitar expor sua verdadeira identidade.
Não publique registros de transações ou saldos de carteira em plataformas públicas.
Gerenciamento de senhas e contas:
Defina senhas diferentes para diferentes plataformas para evitar ataques de dicionário.
Use gerenciadores de senhas para gerar senhas complexas e trocá-las regularmente.
Troque suas informações de contato regularmente:
Troque seu número de telefone ou e-mail periodicamente para reduzir a associação de informações.
Evite vincular um número de telefone real a carteiras ou contas de exchanges; utilize um e-mail temporário ou um número virtual.
Isolamento de informações e cortinas de fumaça:
Use IDs, avatares e descrições diferentes em plataformas distintas para confundir informações reais.
Crie 'cortinas de fumaça', como registrar serviços não relacionados com endereços falsos ou nomes fictícios.
Cuidado ao socializar e compartilhar:
Telegram, evite divulgar informações sensíveis durante conversas em grupos do Discord.
Configure a visibilidade do seu feed de amigos para evitar a divulgação de informações relacionadas à blockchain.
Cuidado com phishing e links maliciosos:
Não clique em links de airdrop ou endereços de contrato de fontes desconhecidas.
Verifique regularmente as permissões da sua carteira para garantir que não foram concedidas a contratos maliciosos.
Esteja atento aos protocolos de privacidade:
Ao se registrar em exchanges ou DApps, leia atentamente os termos de privacidade e entenda o uso dos dados.
Prefira participar de atividades em plataformas descentralizadas e sem KYC.
Use ferramentas de privacidade:
Use VPN ou Tor para ocultar seu endereço IP.
Experimente moedas de privacidade (como Monero e Zcash) ou serviços de mistura (como Tornado Cash) para proteger a privacidade das transações (atenção à conformidade).
Jogadores de criptomoedas, aumentem a consciência sobre privacidade e protejam a segurança dos ativos.