Kaspersky araştırmacıları, iyi bilinen bir sosyal medya ağındaki doğrudan gönderiler yoluyla yayılan ve etkilenen kullanıcıların kripto para birimini çalan yeni bir spam dalgasını ortaya çıkardı.
Şirketten yapılan açıklamaya göre bu mekanizma, sosyal medya ağındaki kullanıcılardan “yabancı” bir kripto hesabından yüzbinlerce dolar çekmelerini istiyor. Bununla birlikte, “yabancıya” yardım etmek için kurbanların sahte alanda bir VIP hesabı oluşturmaları ve bunun için ödeme yapmaları teşvik edilir. Bu onların “paralarını” kaybetmelerine neden olur.
Yabancının paylaştığı alan adını ziyaret eden mağdur, kendisini yatırım platformu olduğu iddia edilen bir sitede buluyor. Kullanıcı yabancıdan almış olduğu kullanıcı adı ve şifreyi girdikten sonra belirtilen ölçü ile yabancının hesabına gider.
Hesaptan para çekebilmek için mağdurdan kendi cüzdan adresi, blockchain ve ek bir şifre vermesi istenir ancak mağdurun ek bir şifresi yoktur. Böylece platform, kurbana doğrudan sistem içinde para aktarmanın bir yolunu sunar. Kurban, VIP statüsü için ödeme yapmak üzere kaydolup kripto cüzdan bilgilerini girer girmez, hesabındaki para çalınır.
Açıklamada yorum yapan Kaspersky Güvenlik Uzmanı Andrey Kovtun, saldırganların kurbanın hesabından para çalmak için bir mekanizma keşfettiklerini belirterek, yabancıların bir kripto cüzdanından para çekmelerine yardımcı olduklarını öne sürdü.
Bu kripto dolandırıcılığının tek örnek olmaktan çok uzak olduğuna dikkat çeken Kovtun, şunları söyledi:
“Gittikçe daha fazla kullanıcı kripto cüzdanlarını açtıkça ve para birimlerini madeni paraya dönüştürdükçe, kripto para birimi saldırganlar için sıcak bir hedef olmaya devam ediyor. Blockchain ayrıca saldırganların iz bırakmadan para çalmasına izin veren bir sistemdir, bu da işleri daha iyi hale getirmez. Yakında daha fazla ve daha sofistike kripto dolandırıcılığı örneklerinin ortaya çıkmasını bekliyoruz, bu nedenle tüm kripto kullanıcıları hesaplarını, cüzdanlarını ve madeni paralarını nasıl inançlı tutacaklarının farkında olmalıdır.”
“Güvenilir bir güvenlik analizi kurun ve tekliflerini izleyin”
Kaspersky, spam saldırılarına kurban gitmemek için kullanıcılara şunları tavsiye ediyor:
“Mesajın kendisi aceleyle yazılmışsa dikkatli olun. Spam gönderenler genellikle bir aciliyet duygusu yaratarak baskı uygulamaya çalışırlar. Örneğin, konu satırı sizi harekete geçmeye zorlamak için ‘acil’ veya ‘acil işlem gerekli’ gibi kelimeler içerebilir. • Spam bildirimlerine nasıl tepki verdiğinize dikkat edin. Her durumda, spam iletileri tıklamamak veya açmamak en iyisidir. Şüpheye düştüğünüzde, emin olmadığınız iletileri silerek dikkatli olun.
İstenmeyen bir iletiyi yanıtlamak inanılmaz bir uygulamadır. Bunu yapmak, dolandırıcıları adresinizin canlı bir e-posta adresi olduğu konusunda uyarır ve daha fazla istenmeyen e-posta davet eder. Kötü amaçlı yazılım indirmemek veya bir kimlik avı saldırısının kurbanı olmamak için spam e-postalardaki bağlantılara tıklamayın veya ekleri açmayın. En iyi arkadaşlarınızdan birinden bir mesaj veya mektup alsanız bile, onların hesaplarının da ele geçirilmiş olabileceğini unutmayın. Her durumda dikkatli olun. Bir mesaj dostça görünse bile, ilişkilere ve bağlılıklara dikkatle yaklaşın. Güvenilir bir güvenlik çözümü yükleyin ve tekliflerini izleyin. Bu aslına uygun tahliller olası sorunların çoğunu otomatik olarak çözecek ve gerekirse sizi uyaracaktır.”
