Регулярное пополнение списка криптовалют новыми альткоинами и увеличивающаяся востребованность топовых монет, имеющих немалую стоимость, привлекает желающих зарабатывать деньги. Помимо спекулянтов, инвесторов и рядовых держателей виртуальных валют криптовалютным рынком интересуются всевозможные мошенники. Они планомерно разрабатывают и зачастую удачно реализуют новые методы жульнического отъёма коинов у доверчивых людей.
Уже не новой, но продолжающей демонстрировать хорошую эффективность методикой является фишинговый обман держателей криптомонет. Другими словами, это фишинг на криптовалютах. Схема мошенничества несложная, но, что важно, полностью незаметная пользователями до времени обнаружения нулевого баланса на криптовалютном счёте. Несмотря на «старость» и известность данной методики, много беспечных, невнимательных, неаккуратных людей утрачивают из-за неё собственные накопления цифровых монет.
Разберём внимательно ключевые моменты фишинга на криптовалютах, чтобы зная схему такого воровства суметь грамотно предупредить потерю дорогих сердцу и кошельку виртуальных денег.
Содержание статьи
Фишинг на криптовалютах – что это?
Несведущим в сфере интернет-мошенничества пользователям необходимо чётко осознать детали методики хищения ворами чужих биткоинов, альткоинов или токенов. Иначе, избежать горя и финансовой потери не удастся. Итак, профессионалы современной сферы блокчейн-технологий определяют фразу «фишинг на криптовалютах» как весьма ходовую, часто встречающуюся мошенническую схему. Смысл данного метода несложный – это добыча различными способами секретных данных пользователей. Воры затем пользуются украденной информацией (пароли, seed-фразы, логины и т. п.) для проникновения в криптокошельки или аккаунты бирж виртуальных валют, чтобы опустошить счета.
Как правило, киберворы, использующие фишинг, прибегают к сравнительно простой, но зачастую эффективной методике. Ими рассылаются пользователям электронные письма, содержащие различную завлекательную информацию, с обязательной ссылкой, перейти по которой необходимо.
Многие люди, неосторожные, невнимательные и безграмотные, «клевали» на представленную наживку, поддаваясь искушению халявного получения выгоды. Тут они на какой-либо стадии, опьянённые внезапным счастьем, оставляли пароль и свой логин. В зависимости от специфики «завлекухи» пользователи отдавали данные для банковских карт, аккаунтов электронных кошельков платёжных систем, личных кабинетов и проч. Воры чуточку позже из мест хранения средств выводили каждую копеечку. Беспечный, опрометчивый бедолага потом орал, что его ограбили и обливался слезами. Однако, он собственными пальчиками выдал мошенникам код с логином, то есть фактически подарил деньги.
Ситуация на теперешнем крипторынке аналогичная – интернет-преступники всячески пытаются выудить секретные сведения, относящиеся к хранилищам цифровых монет и аккаунтам криптобирж. Чаще фишингом норовят достать приватные ключи от кошельков, чтобы забрать находящиеся там криптоактивы.
Важно! Крайне редко сейчас массовая отсылка электронных писем приносит мошенникам эффективный результат. Они стараются изначально насобирать себе базу пользователей, активно работающих с цифровыми монетами или беспрестанно проявляющих заинтересованность к коинам. В основном этих любопытствующих «продают» владельцы тематических веб-ресурсов!
Стандартная схема фишинг действий криптомошенников
Воры, зарабатывающие фишингом на виртуальных валютах, неукоснительно исполняют проработанную схему действий. Стандартный комплекс мероприятий мошенников слагается из последовательности стадий.
- Поиск целевой направленности. Здесь осуществляется подборка криптовалют, с которой предстоит дальнейшая работа. Также изучаются особенности актуальных криптокошельков и нужных децентрализованных платформ.
- Выявление целевой аудитории. Настроенный совершить кражу мошенник концентрирует усилия для сбора максимального объёма информации о людях, использующих выбранную платформу и хранилище коинов. Вору необходимы лица, содержащие в кошельках криптомонеты, иначе затрачиваются силы впустую. Целевая группа подыскивается относительно быстро на тематически специализированных ресурсах – сообщества, форумы, группы, чаты и т. п.
- Формирование письма-наживки. Тут мошеннику надобно филигранно составить послание, чтобы сразу пользовательское сомнение угасло при виде навеянной официальности и иллюзорной серьёзности. Осторожные, боящиеся вирусов люди при мизерной помарке либо ошибке, допущенной автором, быстро переправят данное послание в папку «СПАМ», не кликая по ссылке.
- Сборка фейкового веб-ресурса. Здесь махинаторы делают поддельный сайт, куда будут перемещаться пользователи, воспользовавшиеся представленной ссылкой. Особое значение создатели придают качеству копирования поддельного веб-ресурса, чтобы минимизировать отличия от реально существующего проекта.
- Отправка приманочных писем подобранной группе людей. Когда жертва, не сомневаясь, пользуется указанными ссылками и верит в «замануху» мошенников, происходит на каком-то этапе похищение логинов и паролей особыми программами. К примеру, самый элементарный развод имеет ориентировочную структуру:
- В письме поздравляют с перечислением криптомонет;
- Пользователь радуется, кликая по ссылке;
- На экране сверкает сумма 10 BTC, играет музыка и всплывает сообщение типа «Вам перечислил монеты криптотрейдер ХХХХ, перейдите в кошелёк для зачисления суммы…»;
- Обрадовавшись солидной халяве человек, быстро начинает вводить пароль, логин и ключи, не осознавая смысла выполняемых действий;
- После открытия цифрового хранилища, сайт с поздравлениями вдруг закрывается, якобы из-за сбоя в Сети;
- Огорчившийся пользователь решает всё повторить позже и уходит.
Что тут случилось? Всё просто – на финишном этапе, когда криптокошелёк был открыт, программа-шпион зафиксировала требующиеся данные и отключила сайт. Дальше расстройство держателя коинов от потерянной интернет-связи сменяется истерикой, интенсивность и глубина которой определяется количеством монет, лежавших в криптохранилище.
6. Мошенник, получив секретные данные, преспокойненько опустошает виртуальный кошелёк жертвы.
Вот такая актуализированная схема воровства криптографических денег. Разобрана схематика мошенничества, поскольку сейчас множество вариаций таких методик хищения цифровых монет. Важно, что принципиальные стадии везде идентичные при фишинге на криптовалютах.
Обратить внимание! Особо выделить следует профессиональную изощрённость некоторых фишинг-схем современности. На этапе введения пароля, логина и ключей пользователем задействуется не шпионская программа, ворующая данные, а используется особый софт. Он публичный адрес криптовалюты жертвы незаметно подменяет адресом кошелька мошенника, что впоследствии проявляется перенаправлением поступающих бедняге-пользователю криптомонет на счёт хранилища преступника!
Варианты писем-приманок, рассылаемых мошенниками
Практические свидетельства указывают на чрезмерную вариативность приманочных писем. Определяется всё нацеленностью мошенников на конкретную пользовательскую группу. Наиболее распространены такие сообщения-наживки:
- Письма, отправленные техподдержкой какого-то ресурса, связанного с криптовалютами. Данная схема невероятно распространена, так как характеризуется достаточной эффективностью. Здесь преступники маскируются специалистами техподдержки сервиса (фирмы), где жертва пользуется некими услугами либо работает с цифровыми монетами. В письме обычно прописана настоятельная просьба срочно переместиться по ссылке и осуществить дополнительную перенастройку криптокошелька, внести изменения в профиль на бирже криптовалют и т. п. Причина в якобы неотложной необходимости коррекции параметров защиты.
- Сообщения о «свалившемся» счастье. Часто клюют на данные поздравления малоопытные пользователи или новички. Письмо извещает жертву о его фантастическом везении, которое воплотилось наконец-то в крупный выигрыш 150 Ethereum или 1100 Monero. Иногда, приходит уведомление о солидных бонусах, автоматическом выборе победителя системой или уникальном розыгрыше без проигравших. Приманка любая, в общем, типичная активация чувства моментальной наживы и жадности. Всё классно, деньги ждут, но сейчас надобно оплатить крошечную комиссию за транзакцию и вставить скопированный из криптокошелька номер счёта в специально окошко. Опять жертва оказывается искушённой сказочным подарком судьбы и безропотно набирает пароли, коды и ключи, которые перехватывает шпионская программа.
- Послание от airdrop. Сейчас на крипторынке нередко встречается процедура эйрдроп криптовалюты. Тут держателям определённых коинов бесплатно раздают какие-то новые альткоины для популяризации и рекламы запускаемого блокчейн-проекта. Действительно такие мероприятия случаются и они особо популярны, поскольку выплаты новых криптомонет реальные. Исключительно таким фактором пытаются пользоваться мошенники. Составляют они письма о якобы случившемся airdrop и рассылают отобранным пользователям, сообщая про возможность получения новых альткоинов. Нужно только через ссылку войти в собственный кошелёк для криптовалют и получить монеты. Конечно, подарочных денег нет, а коды, ключи и логины уходят мошенникам.
Как не попасться на криптовалютный фишинг
Ввиду безустанного совершенствования преступных схем и оптимизации методик хищения цифровых монет, фишинг, как способ воровства средств продолжает существовать. Есть настолько грамотные, идеально исполненные сценарии и модели обмана, что опытные инвесторы даже умудряются утрачивать криптовалюту. Однако, существует ряд фактически на 99,99% эффективных рекомендаций, адекватное исполнение которых предотвратит финансовую потерю.
Советы, как не попасться на криптовалютный фишинге:
- Не открывать электронные письма, а также разнообразной формы послания присланные с неизвестных ранее, подозрительных, необычных адресов.
- Нельзя активировать ссылки в сообщениях, которые не были ожидаемы.
- Использовать (по возможности) для входа в криптокошелёк либо в аккаунт биткоин-биржи отдельный компьютер или устройство, на котором активна мощная антивирусная защита.
- Проявлять благоразумие и моментально удалять любые письма о выигрышах, внезапных пополнениях счёта, призовых транзакциях и т. п. Не бывает халявы, везения и случайностей, особенно в сферах, связанных с деньгами.
- Использовать почту на Gmail. Сервис отсеивает 99,9% мошеннических писем в папку Спам.
![защита от крипто фишинга]()
Заключение
Только комплекс из осторожности, внимательности и осознания реальных рисков позволит избежать потери коинов из-за удавшейся реализации мошенниками схемы фишинга на криптовалютах. Следует грамотно учесть современную востребованность, популярность цифровых монет и понять очевидную нацеленность киберворов на чужие криптосчета, аккаунты бирж, хранилища виртуальных денег.
Меры предосторожности от фишинга элементарные, поэтому исполнять их всегда нетрудно. Обезопасить собственные Bitcoin или альткоины сумеет каждый пользователь, проявляющий разумность и предусмотрительность.