- Betterment用户收到了虚假推送通知和电子邮件，推广经典的“加密货币赠款”诈骗。
- 用户从Betterment的移动应用程序和电子邮件地址收到了虚假促销信息。
- 该公司解释称，一名未经授权的人员访问了其营销系统。
传统投资服务公司 Betterment 遭到加密货币黑客入侵。数千名用户收到了虚假推送通知和电子邮件，推广经典的“加密货币赠送”骗局。
用户收到了来自 Betterment 移动应用的虚假警报。其他人则收到了推广赠送骗局的电子邮件。这条虚假消息承诺将用户的加密货币翻三倍。该“促销”有效期为三小时。
加密货币攻击者冒充 Betterment
电子邮件指示用户存入低至 1 美元或高达 750,000 美元的比特币或以太坊。移动应用通知称：“例如，如果您发送 10,000 美元的比特币或以太坊，我们将立即将 30,000 美元发送回您的发送比特币或以太坊地址。”
黑客添加了特定的比特币和以太坊钱包地址。截至撰写本文时，比特币钱包已接收 0.14626084 BTC，价值 13,290.75 美元。以太坊钱包的净流量为 1,779.30 美元。
泄露发生两小时后，Betterment 团队在 X 和 Reddit 上发布了警告。 在 Reddit 上，一位 Betterment 代表回复了一个关于黑客攻击的帖子， 称， “我们为造成的困惑道歉。 这不是 Betterment 的真实优惠……”
在 X 上，Betterment 的官方账户解释说，未经授权的人获得了其系统的访问权限。这使得攻击者能够以公司的名义发送电子邮件和推送通知。
该公司澄清称：“如果您点击了优惠通知，这并不会危及您的 Betterment 账户安全。”Betterment 向用户保证，“未经授权的访问已被移除”，并已启动调查。
在后续帖子中，Betterment 表示该虚假促销来自第三方系统。它写道：“这是一条通过我们用于营销和其他客户沟通的第三方系统发送的未经授权的消息。”
进一步检查发现，这些伪造的电子邮件来自属于 e[dot]betterment[dot]com 的两个收件箱。这似乎是 Betterment 主网站的一个子域名。
一位 Reddit 用户表示：“我收到了一封关于此的电子邮件。一切看起来都符合标准，标头看起来不错，SPF、DKIM 和 DMARC 均通过。”这意味着该电子邮件经过了加密认证。它不是伪造的 Gmail 或虚假的发件人行。Betterment 的域名批准了这封伪造的电子邮件。
目前尚不清楚用户数据是否从 Betterment 的数据库泄露到了暗网。此外，被入侵的第三方工具尚未确定。
此次泄露表明，加密货币黑客不再依赖虚假网站或冷邮件。攻击者现在利用受信任的金融平台作为交付手段。一旦用户发送加密货币，资金便一去不复返。没有拒付，没有撤销，没有追回。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
