Недавнее криптомошенничество использует уязвимость кошелька Coinbase
Недавнее мошенничество с криптовалютой использовало уязвимость в кошельке Coinbase, чтобы украсть у жертв более 66 миллионов долларов. Мошенничество заключалось в том, что жертв обманом заставили одобрить доступ к средствам их кошелька Coinbase, которые затем мошенники перевели на свои собственные счета.
Мошенники использовали различные методы обмана жертв, в том числе:
Фишинговые электронные письма: мошенники отправляли жертвам фишинговые электронные письма, которые, по всей видимости, были отправлены от Coinbase. В электронных письмах содержались ссылки на поддельные страницы входа в Coinbase, где жертвам предлагалось ввести свой адрес электронной почты и пароль.
Поддельные списки вакансий: мошенники разместили поддельные списки вакансий на должности, связанные с криптовалютой. Когда соискатели откликались на объявления, мошенники отправляли им фишинговые электронные письма или обманом заставляли их загружать вредоносное ПО.
Мошенничество в социальных сетях. Мошенники создали фальшивые аккаунты в социальных сетях, выдавая себя за сотрудников Coinbase или экспертов по криптовалютам. Затем они использовали эти учетные записи, чтобы связываться с жертвами и предлагать им инвестиционные советы или другие формы помощи.
Как только мошенники получали доступ к средствам кошелька Coinbase жертвы, они переводили средства на свои счета и быстро выводили средства в бумажную валюту.
Coinbase исправила уязвимость, которая использовалась в этом мошенничестве, но важно осознавать риски, связанные с мошенничеством с криптовалютой. Вот несколько советов, которые помогут вам защитить себя:
Никогда не нажимайте на ссылки в электронных письмах или сообщениях в социальных сетях от неизвестных отправителей. Если вы не уверены, является ли сообщение законным, свяжитесь с отправителем напрямую, используя известный способ связи.
Будьте осторожны с инвестиционными возможностями, которые обещают высокую прибыль при низком риске. Криптовалюта — это волатильный класс активов, и не существует такого понятия, как гарантированные инвестиции.
Никогда и никому не передавайте свои секретные ключи. Ваши приватные ключи — это ключи к вашему криптовалютному кошельку, и если кто-то получит доступ к вашим приватным ключам, он может украсть ваши средства.
