Poof, to już nie ma: hakowanie i opróżnianie kont kryptowalut

Dr Anders Apgar był w zeszłym miesiącu na kolacji z rodziną, a jego telefon nie przestawał dzwonić. Wyglądał jak robocall, więc próbował go zignorować.

Ale rozmowy nie ustawały. Wtedy też zaczął dzwonić telefon jego żony.

„Kiedy go podnosi, pojawił się baner z powiadomieniem: „Twoje konto jest zagrożone” — powiedział.

Ostrzeżenie, które, jak powiedział, było wiadomością tekstową, skłoniło go do odebrania telefonu. Wtedy zaczął się koszmar tej pary.

Eksperci ds. cyberbezpieczeństwa twierdzą, że jest to rodzaj koszmaru, z jakim boryka się wielu posiadaczy kont kryptograficznych w całym kraju, gdy hakerzy celują w boom w branży.

Apgars, obaj położnicy z Maryland, zaczęli inwestować w kryptowaluty kilka lat temu. Do grudnia ich konto urosło do około 106,000 XNUMX USD, głównie w bitcoinach. Podobnie jak miliony inwestorów w całym kraju, ich konto jest z Coinbase, największa w kraju platforma kryptowalut.

Kiedy Apgar odebrał telefon, kobiecy głos powiedział: „Cześć, witaj na linii prewencji bezpieczeństwa Coinbase. Wykryliśmy nieautoryzowaną aktywność z powodu nieudanej próby logowania na Twoje konto. Poproszono o to z kanadyjskiego adresu IP. Jeśli to nie Ty, naciśnij 1, aby zakończyć środki ostrożności przy odzyskiwaniu konta”. Rozmowa trwała zaledwie 19 sekund.

Zaniepokojony Apgar wcisnął 1.

Powiedział, że nie pamięta, czy ręcznie wprowadził swój dwuskładnikowy kod uwierzytelniający, czy też pojawił się on automatycznie na jego ekranie. Ale to, co wydarzyło się w tym momencie, doprowadziło do zablokowania jego konta w mniej niż dwie minuty. Ponieważ Apgar nie odzyskał dostępu, powiedział, że zakłada, że ​​oszuści ukradli większość, jeśli nie całość kryptowalut, ale nie może być tego pewien.

„To był po prostu strach i pustka po prostu„ O mój Boże, nie mogę tego odzyskać ”- powiedział.

Apgars były celem szczególnie podstępnego rodzaju oszustwa, które wykorzystuje uwierzytelnianie dwuskładnikowe, czyli 2FA. Ludzie używają 2FA, drugiego poziomu bezpieczeństwa, który często obejmuje hasło, aby chronić szereg kont na giełdach kryptowalut, bankach lub gdziekolwiek indziej, gdzie przeprowadzają transakcje cyfrowe.

Ale ten nowy rodzaj oszustwa działa bezpośrednio w tym kodzie 2FA i wykorzystuje strach ludzi przed włamaniem na ich konta. Podejmując działania, które myślą, że ich ochronią, w rzeczywistości narażają się na złodziei.

Narzędzie do oszustwa nazywa się jednorazowym hasłem lub OTP, botem.

Raport opracowany przez firmę zajmującą się cyberbezpieczeństwem z Florydy i współpracownika CNBC Q6 Cyber ​​powiedział, że boty OTP przynoszą znaczne straty instytucjom finansowym i innym. Obrażenia są teraz trudne do oszacowania, ponieważ ataki botów są stosunkowo nowe.

„Połączenia botów są tworzone w bardzo umiejętny sposób, tworząc poczucie pilności i zaufania przez telefon. Wezwania opierają się na strachu, przekonując ofiary do działania w celu „uniknięcia” oszustwa na ich koncie” – czytamy w raporcie.

Przeczytaj całą historię tutaj…