Kaspersky сообщает о 40-процентном увеличении фишинговых атак в сфере криптовалют за год

Во время одного из самых тяжелых криптозим хакеры и мошенники успешно использовали криптофишинг для обмана инвесторов. Что касается кибератак, связанных с криптовалютами, кажется, что злоумышленники сместили фокус с традиционных финансовых угроз, таких как банковский ПК и мобильный вредоносный код, на фишинг. 

В 2022 году российская компания по кибербезопасности и антивирусному программному обеспечению Kaspersky сообщила о 40-процентном увеличении фишинговых атак в сфере криптовалют по сравнению с предыдущим годом. Компания выявила 5 040 520 криптофишинговых атак в отличие от 3 596 444 в 2021 году.

Что такое криптофишинг?

Криптофишинг относится к типу кибератак, где мошенники используют обманные методы, чтобы обмануть людей и заставить их раскрыть свою конфиденциальную информацию, такую как закрытые ключи, семенные фразы или учетные данные для входа. Это делается с целью получения несанкционированного доступа к их криптовалютным кошелькам или учетным записям. 

Термин «фишинг» происходит от концепции «рыбалки», где злоумышленники забрасывают широкую сеть и ждут, пока жертвы клюнут на приманку.

Фишинговые атаки в сфере криптовалют часто происходят через мошеннические электронные письма, сообщения или веб-сайты, которые выглядят как легитимные. Например, мошенники могут отправлять электронные письма , которые выглядят так, будто они исходят от популярной криптобиржи или провайдера кошельков, прося пользователей перейти по ссылке и предоставить свою личную информацию.

После того как пользователи попадаются на удочку фишинговой атаки и раскрывают свою конфиденциальную информацию, мошенники могут использовать эту информацию для кражи криптовалют жертв или получения несанкционированного доступа к их учетным записям. Атаки криптофишинга могут иметь разрушительные финансовые последствия, так как жертвы могут потерять всю свою криптовалюту, а это также может привести к краже личности и другим рискам кибербезопасности.

Случаи криптофишинга резко возрастают на фоне криптозимы

Криптозима 2022 года была самой тяжелой в истории децентрализованных финансов. Чтобы выжить на рынке, криптоинвесторы искали новые инвестиционные возможности. Однако, согласно Kaspersky, эти инвесторы сталкивались с фишинговыми атаками в сфере криптовалют круглый год. 

Хотя Kaspersky не смогла предсказать, усилится ли тренд в 2023 году, фишинговые атаки продолжают набирать обороты в 2023 году. Trezor, поставщик аппаратных криптокошельков, выпустил предупреждение в марте против попыток кражи криптовалют пользователей путем обмана инвесторов, заставляя их вводить свою фразу восстановления на поддельном веб-сайте Trezor.

В опросе 2022 года, проведенном Kaspersky, один из семи респондентов признался, что стал жертвой криптофишинга. Хотя большинство фишинговых атак включают мошенничество с раздачами или поддельные страницы фишинга кошельков, стратегии злоумышленников продолжают развиваться.

Согласно Kaspersky, «криптовалюта остается символом быстрого обогащения с минимальными усилиями», что побуждает мошенников изобретать новые техники и истории, чтобы обмануть неосторожных криптоинвесторов.

Кроме того, инвесторы в Arbitrum недавно столкнулись с фишинговой ссылкой через официальный сервер Discord компании. Сообщается, что хакер скомпрометировал учетную запись Discord одного из разработчиков Arbitrum, которая затем использовалась для распространения поддельного объявления, содержащего фишинговую ссылку.

Как успешно развиваться в отрасли с растущим числом фишинговых атак

По мере роста популярности децентрализованных финансов (DeFi) растет и риск фишинговых атак в сфере криптовалют. Эти атаки могут привести к потере ваших ценных криптовалют и личной информации. Чтобы успешно развиваться в сфере DeFi, защищая себя от фишинговых атак, выполните следующие важные шаги:

1. Образовывайте себя: Будьте в курсе последних тактик и методов фишинга. Поймите, как работают фишинговые атаки, и какие общие красные флаги следует искать, такие как подозрительные URL-адреса, нежелательные электронные письма или сообщения и запросы конфиденциальной информации.

2. Проверяйте URL-адреса и веб-сайты: Всегда дважды проверяйте URL-адреса посещаемых вами веб-сайтов и убедитесь, что они являются легитимными. Будьте осторожны с URL-адресами, которые выглядят похожими на популярные платформы DeFi, но имеют небольшие различия или опечатки. Добавьте официальные веб-сайты платформ DeFi в закладки и используйте их для доступа к платформам, вместо того чтобы переходить по ссылкам из неизвестных источников.

3. Используйте аппаратные кошельки: Аппаратные кошельки обеспечивают дополнительный уровень безопасности для вашей криптовалюты. Это физические устройства, которые хранят ваши закрытые ключи в автономном режиме, что затрудняет хакерам получение несанкционированного доступа. Используйте аппаратный кошелек для безопасного хранения вашей криптовалюты и избегайте хранения ее на онлайн-платформах, подверженных фишинговым атакам.

4. Включите 2FA (двухфакторную аутентификацию): Двухфакторная аутентификация добавляет дополнительный уровень защиты вашим учетным записям. Включите 2FA везде, где это возможно, используя приложения-аутентификаторы, такие как Google Authenticator, или аппаратные ключи безопасности. Это помогает предотвратить хакерам доступ к вашим учетным записям, даже если у них есть ваш пароль.

5. Будьте осторожны с нежелательными сообщениями: Будьте осторожны с нежелательными электронными письмами, сообщениями или телефонными звонками, которые запрашивают конфиденциальную информацию или просят перейти по ссылкам. Избегайте перехода по ссылкам или загрузки вложений из неизвестных источников и никогда не предоставляйте свои закрытые ключи, пароли или другую конфиденциальную информацию никому, если вы абсолютно не уверены в их легитимности.

6. Сообщайте о подозрительной деятельности: Если вы подозреваете, что стали жертвой фишинговой атаки или получили подозрительные сообщения, сообщите об этом соответствующей платформе DeFi, а также правоохранительным органам. Сообщение о такой деятельности может помочь предотвратить попадание других людей в подобные атаки.

Следуя этим важным шагам, вы сможете успешно развиваться в сфере DeFi, защищая свои криптовалюты и личную информацию от фишинговых атак. Будьте бдительны, образовывайте себя и приоритизируйте безопасность, чтобы защитить свои инвестиции в мире децентрализованных финансов.