Avviso: truffatori che rubano le tue criptovalute con una password monouso

  • I truffatori hanno implementato complessi bot di hacking su Telegram per indurre gli investitori a rivelare la loro autenticazione a due fattori, con il risultato che gli account vengono bloccati e cancellati.
  • I truffatori stanno inducendo i consumatori a concedere loro l'accesso ai loro account bitcoin implementando i bot acquisiti su Telegram.

I bot OTP sono estremamente pericolosi poiché vengono in genere utilizzati come fase finale del processo di hacking una volta acquisite tutte le informazioni personali rilevanti sulla vittima, note anche come "tutte" nel linguaggio degli hacker. Gli hacker utilizzano il bot OTP per simulare una telefonata ufficiale richiedendo contemporaneamente alla piattaforma crittografica dell'utente il codice di autorizzazione a due fattori (2FA).

Secondo una ricerca della società di sicurezza informatica Intel471, i bot con password monouso (OTP) sono "notevolmente facili da utilizzare" e "abbastanza economici da utilizzare" rispetto alla quantità che potrebbe essere generata da un assalto riuscito.

- Annuncio pubblicitario -

Questo tipo di attacchi di bot OTP stanno diventando più comuni e stanno infliggendo perdite significative sia alle istituzioni che ai normali investitori al dettaglio. 

LEGGI ANCHE - TWITTER SEMBRA RIALZISTA SU ETHEREUM QUANDO JACK DORSEY È SINISTRA

Che cos'è esattamente un crimine crittografico?

Criptovalute e criminalità discutono di episodi degni di nota di criminalità informatica che coinvolgono il furto (o altrimenti l'acquisizione illegale) di criptovalute, nonché alcuni dei metodi o punti deboli della sicurezza che vengono regolarmente sfruttati.

3 tipi di crimine di criptovaluta

  1. Attacchi con ransomware di criptovaluta

I pagamenti di ransomware sono aumentati notevolmente nel 2020, con circa 370 milioni di dollari pagati in criptovalute. Il ransomware, un tipo di malware, entra spesso in un sistema tramite un allegato dannoso o un collegamento incorporato o sfruttando una vulnerabilità. Il popolare concetto di Ransomware as a Service (RaaS) consente agli aggressori di affittare ceppi di ransomware dai loro produttori in cambio di una percentuale del pagamento del riscatto.

A meno che non venga pagato un riscatto, i truffatori minacciano di rivelare dati sensibili o di bloccare l'accesso al sistema. Questi assalti sono rivolti a società e governi e hanno la capacità di fermare le infrastrutture chiave, come gli ospedali.

  1. Finanziamento del terrorismo

Le organizzazioni terroristiche, sia internazionali che nazionali, utilizzano le criptovalute per finanziare le loro operazioni. I gruppi terroristici raccolgono donazioni utilizzando i loro siti Web, piattaforme di social network, app di messaggistica crittografate e il dark web. Evitano le autorità impiegando portafogli, mixer e altri metodi per riciclare denaro e rendono più difficile per i servizi di sicurezza rintracciare denaro.

  1. Furto di criptovaluta

Sebbene il bitcoin sia commercializzato come sicuro, non è soggetto a furto. I criminali rubano bitcoin alle vittime tramite hacking, social engineering e schemi di phishing prima di riciclarlo sulla blockchain.

Come tieni al sicuro le criptovalute?

1. Prima di registrare un account su Coinbase [o altri scambi], crea un indirizzo email univoco per quell'account.

2. Assicurati di creare una password molto difficile e lunga e di essere l'unico che ha accesso ad essa su un pezzo di carta che controlli.

La tua SALVAGUARDIA contro le truffe

Uno dei migliori metodi per salvaguardare il tuo investimento è proteggere un portafoglio; i portafogli fisici (o "freddi") assomigliano a chiavette USB e fungono da repository fisico per token o denaro. Gli esperti nella sicurezza delle criptovalute sconsigliano di conservare le risorse in valuta digitale sugli scambi di valuta digitale.

Fonte: https://www.thecoinrepublic.com/2022/02/18/alert-scammers-stealing-your-crypto-with-a-one-time-password/