هشدار: کلاهبردارانی که رمز ارز شما را با یک رمز عبور یکبار مصرف می دزدند

  • کلاهبرداران از ربات‌های هک پیچیده در تلگرام استفاده می‌کنند تا سرمایه‌گذاران را گمراه کنند تا احراز هویت دو مرحله‌ای خود را فاش کنند و در نتیجه حساب‌ها مسدود و پاک شوند.
  • کلاهبرداران با استقرار ربات‌هایی که در تلگرام به دست می‌آیند، مشتریان را فریب می‌دهند تا به حساب‌های بیت‌کوین خود دسترسی پیدا کنند.

ربات‌های OTP بسیار خطرناک هستند، زیرا معمولاً به‌عنوان مرحله نهایی در فرآیند هک استفاده می‌شوند، زمانی که تمام اطلاعات شخصی مرتبط در مورد قربانی به دست آمد، که در زبان هکرها به عنوان "کامل" نیز شناخته می‌شود. هکرها از ربات OTP برای شبیه سازی یک تماس تلفنی رسمی استفاده می کنند و همزمان از پلتفرم رمزنگاری کاربر برای کد مجوز دو مرحله ای (2FA) درخواست می کنند.

طبق تحقیقات شرکت امنیت سایبری Intel471، استفاده از ربات‌های رمز عبور یک‌بار مصرف (OTP) در مقایسه با مقداری که ممکن است از یک حمله موفقیت‌آمیز ایجاد شود، «به‌طور قابل‌توجهی آسان برای کار کردن» و «بسیار ارزان» هستند.

- تبلیغات -

این نوع حملات OTP ربات رایج‌تر می‌شوند و ضررهای قابل توجهی را هم برای مؤسسات و هم برای سرمایه‌گذاران خرده‌فروش عادی وارد می‌کنند. 

همچنین بخوانید - با ترک جک دورسی، توییتر در مورد اتریوم خوشایند به نظر می رسد

جرم رمزنگاری دقیقاً چیست؟

ارزهای دیجیتال و جرم و جنایت در مورد حوادث قابل توجه جرایم سایبری که شامل سرقت (یا کسب غیرقانونی) ارزهای رمزنگاری شده و همچنین برخی از روش‌ها یا ضعف‌های امنیتی است که مرتباً مورد سوء استفاده قرار می‌گیرند، بحث می‌کنند.

3-انواع جرایم ارزهای دیجیتال

  1. حملات با باج افزار ارزهای دیجیتال

پرداخت های باج افزار در سال 2020 به طور چشمگیری افزایش یافت و تقریباً 370 میلیون دلار به صورت ارزهای دیجیتال پرداخت شد. باج افزار، یک نوع بدافزار، اغلب از طریق یک پیوست مخرب یا پیوند تعبیه شده یا با سوء استفاده از یک آسیب پذیری وارد سیستم می شود. مفهوم محبوب باج‌افزار به‌عنوان سرویس (RaaS) به مهاجمان این امکان را می‌دهد تا در ازای درصدی از پرداخت‌های باج‌افزار، گونه‌های باج‌افزار را از تولیدکنندگان خود اجاره کنند.

تا زمانی که باج پرداخت نشود، کلاهبرداران تهدید می کنند که داده های حساس را فاش می کنند یا دسترسی به سیستم را مسدود می کنند. هدف این حملات شرکت‌ها و دولت‌ها است و آنها این ظرفیت را دارند که زیرساخت‌های کلیدی مانند بیمارستان‌ها را متوقف کنند.

  1. تامین مالی تروریسم

سازمان های تروریستی، چه بین المللی و چه داخلی، از ارزهای رمزنگاری شده برای تامین مالی عملیات خود استفاده می کنند. گروه‌های تروریستی با استفاده از وب‌سایت‌ها، پلتفرم‌های شبکه‌های اجتماعی، برنامه‌های پیام‌رسان رمزگذاری‌شده و وب تاریک کمک‌های مالی جمع‌آوری می‌کنند. آنها با استفاده از کیف پول، میکسر و سایر روش ها برای پولشویی از مقامات دوری می کنند و ردیابی پول را برای سرویس های امنیتی دشوارتر می کنند.

  1. سرقت ارز دیجیتال

در حالی که بیت کوین به عنوان امن به بازار عرضه می شود، مشمول سرقت نمی شود. مجرمان بیت کوین قربانیان را از طریق هک کردن، مهندسی اجتماعی و طرح‌های فیشینگ قبل از شستن آن در بلاک چین می‌دزدند.

چگونه ارزهای دیجیتال را ایمن نگه دارید؟

1. قبل از ثبت حساب در Coinbase [یا صرافی های دیگر]، یک آدرس ایمیل منحصر به فرد برای آن حساب ایجاد کنید.

2. مطمئن شوید که یک رمز عبور بسیار دشوار و طولانی ایجاد کرده اید، و شما تنها کسی هستید که به آن روی کاغذی که کنترل می کنید دسترسی دارید.

حفاظت شما در برابر کلاهبرداری

یکی از بهترین روش‌ها برای محافظت از سرمایه‌گذاری، تضمین کیف پول است. کیف پول های فیزیکی (یا "سرد") شبیه به USB است و به عنوان یک مخزن فیزیکی برای توکن ها یا پول عمل می کنند. کارشناسان امنیت ارزهای دیجیتال توصیه می کنند از حفظ هرگونه دارایی ارز دیجیتال در صرافی های ارز دیجیتال خودداری کنید.

منبع: https://www.thecoinrepublic.com/2022/02/18/alert-scammers-stealing-your-crypto-with-a-one-time-password/