Så skyddar du din krypto mot phishing-attacker

I takt med att fascinationen för blockkedjeteknik och digitala tillgångar växer, ökar också hotbilden från cyberattacker. Ett av dessa hot är phishing-bedrägerier, som är en stor utmaning för kryptoanvändare.

Dessa fallgropar online använder bedrägliga metoder för att överraska människor på ett sätt som leder till att de förlorar värdefulla digitala tillgångar. I den här artikeln tittar vi närmare på phishing i samband med kryptovalutor, avslöjar cyberbrottslingarnas taktiker och ger dig kunskapen som krävs för att skydda dina kryptotillgångar.

TL;DR

• Phishing är en vanlig hotbild i kryptobranschen, där blockkedjans komplexitet används för att utföra bedrägerier som spear phishing och DNS-kapning.

• Spear phishing fokuserar på individer genom att skicka skräddarsydda bedrägliga meddelanden som ser ut att komma från tillförlitliga källor i syfte att komma åt deras digitala tillgångar.

• DNS-kapning är en bedräglig taktik där legitima webbplatser ersätts med bedrägliga för att lura användare att avslöja sina inloggningsuppgifter för krypto.

• Falska webbläsartillägg imiterar legitima tillägg för att stjäla inloggningsuppgifter, något som understryker vikten av att endast ladda ner tillägg från auktoriserade källor.

• Du kan skydda dig mot kryptorelaterade phishing-bedrägerier genom att vara påläst, skeptisk och prioritera digitala skyddsåtgärder. Detta kan till exempel handla om att använda starka lösenord och aktivera tvåfaktorsautentisering.

Vad är phishing?

Hotbilden med phishing inom kryptovaluta är ingen bagatell, utan en allvarlig risk för dina digitala tillgångar. Illasinnade aktörer utvecklar ständigt sina taktiker och utnyttjar den komplexa karaktären hos blockkedjor och kryptovalutor. De använder sig av en rad olika sofistikerade metoder för att komma åt individer och företag.

En typ av cyberattack som kallas spear phishing innebär att bedragare skapar anpassade meddelanden för att lura sina mål att avslöja konfidentiella uppgifter eller klicka på skadliga länkar. Dessa meddelanden ser ofta ut att komma från betrodda källor, t.ex. välkända företag eller personer du känner, och lurar offren att äventyra sina onlinetillgångar.

DNS-kapning är en skadlig taktik där hackare tar kontroll över legitima webbplatser och ersätter dem med falska. Detta kan lura intet ont anande personer att ange sina inloggningsuppgifter på den bedrägliga webbplatsen och omedvetet ge tillgång till sina kryptovalutor.

Bedrägliga webbläsartillägg utgör ytterligare en fara. Illasinnade aktörer utvecklar tillägg som efterliknar äkta tillägg för att komma åt inloggningsuppgifter. Dessa falska tillägg kan få tag på inloggningsuppgifterna till din plånbok, vilket leder till ekonomisk förlust. För att hantera detta hot är det viktigt att endast hämta tillägg från utvecklarens officiella webbplats eller andra tillförlitliga källor.

Det finns många bedrägliga aktiviteter i kryptovalutavärlden, t.ex. bedrägliga ICO:er, Ponzi-system som involverar kryptovalutor och avancerade metoder som cryptojacking, där angripare diskret använder din dator för att minea krypto.

För att skydda dig är det viktigt att vara uppmärksam och följa rekommenderade åtgärder som att skapa starka, individuella lösenord, aktivera tvåfaktorsautentisering och vara försiktig med oväntade erbjudanden som verkar vara för bra för att vara sanna. Genom att regelbundet uppdatera operativsystem och programvara kan du också skydda dig mot potentiella säkerhetshot från bedragare. Under tiden kan du passa på att lära dig om nya hot och taktiker, vilket också kan hjälpa dig att säkert navigera på kryptomarknaden.

Hur utför angripare phishing-bedrägerier som riktar sig mot krypto?

I takt med att tekniken utvecklas blir bedragarna allt mer avancerade och använder olika taktiker för att komma åt din krypto. Vi tar en titt på dessa strategier.

Falsk airdrop: illusionen av gratis token

Föreställ dig att du får en liten mängd USDT från ett okänt ursprung eller att du snubblar över transaktioner i dina register till adresser som är kusligt lika dina egna. Detta är typiska tecken på ett bedrägligt airdrop-projekt. Bedragare skapar adresser som efterliknar riktiga adresser och lurar dig att oavsiktligt skicka dina tillgångar till dem. Hur kan du skydda dig? Dubbelkolla varje tecken i adressen innan du gör en transaktion.

Framtvingad signatur: bedrägerifällan

I det här scenariot skulle angriparna skapa webbsidor som efterliknar välkända projekt eller marknadsför attraktiva airdrops. När du kopplar din plånbok till projektet lockar bedragarna dig att bekräfta transaktioner som omedvetet gör det möjligt för dem att överföra dina tillgångar till deras adress eller adresser.

Bedrägeriet med den framtvingade signaturen förekommer i många former, allt från enkla överföringar och bedrägliga auktoriseringstaktiker till lömskare tillvägagångssätt. Till de mer listiga metoderna hör phishing-bedrägeriet ”eth_sign”, där offren luras att signera en transaktion eller ett meddelande med sin privata nyckel, som sedan äventyras. Namnet ”eth_sign” hänvisar till Ethereums funktionsanrop som begär en användares signatur för att få tillgång till data. Ett annat sofistikerat signaturbedrägeri riktar sig till användare av EIP-2612-standarden. Här luras användarna att signera ett till synes legitimt godkännande som tillåter en till synes ofarlig åtgärd. Istället ger signaturen angriparen tillgång till offrets token.

Kloning av webbplatser

Bedragare kopierar äkta kryptovalutabörser eller webbplatser för plånbokstjänster och producerar nästintill identiska kopior för att stjäla inloggningsuppgifter. När användaren anger sina uppgifter på dessa kopierade webbplatser ger de omedvetet angripare tillgång till användarens riktiga konto. Innan du loggar in ska du bekräfta webbplatsens URL och kontrollera om anslutningen är säker med HTTPS.

Spoofing av e-post

En vanlig taktik är att skicka e-postmeddelanden som utger sig för att komma från betrodda enheter inom kryptocommunityn, som börser eller plånboksleverantörer. Dessa e-postmeddelanden kan innehålla länkar till kopierade webbplatser eller kräva konfidentiell information. Var försiktig med e-postmeddelanden där privata nycklar eller personlig information efterfrågas.

Identitetsstöld i sociala medier

Ofta låtsas illasinnade individer vara kända personer, influencers på sociala medier eller till och med legitima profiler på populära kryptoplattformar. De kan erbjuda falska gåvor eller airdrops i utbyte mot små insättningar eller personuppgifter. Det är avgörande att verifiera legitimiteten för innehåll i sociala medier och se till att dina privata nycklar inte avslöjas.

Smishing och vishing

Smishing och vishing är tekniker som bedragare använder för att få tag på personuppgifter eller övertyga människor om att vidta åtgärder som äventyrar deras säkerhet. Dessa metoder innebär att man skickar SMS eller ringer telefonsamtal som kan få personer att dela med sig av känslig information eller besöka skadliga webbplatser. Kom ihåg att seriösa företag aldrig kommer att be om konfidentiella uppgifter via dessa kommunikationskanaler.

Man-in-the-middle-attacker

Under dessa attacker avbryter bedragarna korrespondensen mellan individen och en auktoriserad tjänst, vanligtvis via osäkrade eller offentliga wifi-nätverk. De kan beslagta den information som skickas, till exempel inloggningsuppgifter och konfidentiella koder. Vi rekommenderar att du använder ett VPN för att skydda dina onlineanslutningar.

Exempel på phishing-bedrägeri

Vi tar ett exempel på ett typiskt phishing-bedrägeri. Här använder bedragaren meddelandeappen Telegram för att lura en användare att avslöja sin e-postadress, vilket leder till ytterligare manipulation via Telegram av någon som utger sig för att vara en tjänsteman från OKX.

Så fungerar bedrägeriet

Det första phishingmeddelandet Bedrägeriet börjar vanligtvis på en P2P-plattform där offret kontaktas av en bedragare som utger sig för att vara en legitim köpare eller säljare. Bedragaren begär användarens e-postadress under förevändning att underlätta transaktionen. Användaren litar på begäran och delar sin e-postadress.

Be cautious of unsolicited messages received on platforms such as Telegram

Kontakt via e-post och Telegram Kort efter att ha delat sin e-postadress kontaktas användaren av bedragaren som nu använder e-post för att fortsätta konversationen. Bedragaren föreslår att konversationen ska flyttas till Telegram och påstår att det är smidigare. Att byta till en extern kommunikationsmetod är en tydlig varningssignal. På Telegram utger sig bedragaren för att vara en tjänsteman från OKX, vilket ger deras bedrägliga påståenden en viss trovärdighet.

Missvisande verifieringsmärken På Telegram kan bedragarens profil se ut att vara verifierad med en blå bock. Det är dock viktigt att komma ihåg att den blå bocken kan vara en unik emoji som används av bedragaren för att skapa en illusion av legitimitet. Det är viktigt att förstå att en blå bock på Telegram inte nödvändigtvis innebär att det är ett officiellt eller verifierat konto. Bedragaren utger sig för att vara en tjänsteman från OKX genom att använda en officiell OKX-bild på Telegram, ett OKX-namn eller ett falskt verifieringsmärke.

Det falska överföringsbeviset Den falska OKX-tjänstemannen skickar en skärmbild till användaren och hävdar att P2P-köparen redan har satt in fiat-pengar i OKX-plånboken. Dessa bilder är ofta manipulerade skärmbilder eller påhittade betalningskvitton som syftar till att öka trovärdigheten och övertyga säljaren om att skicka kryptovaluta till köparen.

Scammers often use fake documents and doctored screenshots to create the illusion of legitimacy

Begäran om kryptoinsättning Efter att ha presenterat det falska betalningsbeviset ber den falska OKX-tjänstemannen offret att sätta in kryptovaluta till den angivna plånboksadressen. I tron att fiat-överföringen har gjorts skickar offret sin krypto, bara för att senare inse att fiat-överföringen aldrig var verklig.

Så här identifierar och förhindrar du phishing-försök

För att effektivt upptäcka phishing-försök relaterade till krypto är det viktigt att vara uppmärksam, skeptisk och påläst. Läs vidare för att få specifik vägledning om hur du identifierar de phishing-attacker som nämns ovan.

Oväntade airdrops eller insättningar

Var försiktig med oönskade insättningar eller airdrops i din kryptovalutaplånbok. Dessa kan ofta vara ett förstadium till en phishing-attack, utformade för att väcka ditt intresse och få dig att sänka garden.

Genom att medverka riskerar du att omdirigeras till en skadlig webbplats eller uppmanas att lämna ut privata nycklar eller personuppgifter i utbyte mot påstådda ytterligare tillgångar. Denna strategi drar nytta av tjusningen och viljan att få gratis pengar eller token. Legitima airdrops från pålitliga projekt omfattar vanligtvis formella meddelanden och uttryckliga riktlinjer som delas via officiella källor.

Misstänkta signaturförfrågningar

Det är viktigt att noga överväga varje förfrågan om en digital signatur, särskilt om den är oväntad eller kommer från en okänd avsändare. Phishing-attacker kan lura dig genom att be om din signatur för till synes harmlösa syften.

Detta kan oavsiktligt ge bedragare tillgång till dina medel eller din plånbok. Bekräfta ursprunget till förfrågan och var helt införstådd med vad du godkänner innan du bekräftar. Om du är osäker ska du avvisa förfrågan och rådfråga experter eller communities med anknytning till den specifika kryptovalutan.

Erbjudanden som verkar vara för bra för att vara sanna

Bedragare använder phishing-tekniker för att locka personer med frestande löften om stora belöningar och liten eller ingen risk. Dessa upplägg, giveaways eller lotterivinster kan innebära en förfrågan om en liten mängd kryptovaluta eller att dina privata nycklar lämnas ut i förväg.

Seriösa företag och projekt brukar inte agera på det här sättet. Innan du vidtar några åtgärder är det viktigt att du noggrant undersöker förslaget, söker efter officiella uttalanden och bekräftar kontaktuppgifterna.

Skydda dina tillgångar: bästa praxis

Oavsett vilket hot det handlar om kan följande riktlinjer för bästa praxis bidra till att skydda dina digitala tillgångar.

• Undersök källan: Verifiera legitimiteten för e-postadressen, webbplatsens URL eller meddelandekontot. Håll utkik efter mindre stavfel eller användning av subtila specialtecken som syftar till att imitera legitima källor.

• Var försiktig med brådska eller påtryckningar: Bedragare använder ofta brådska för att manipulera offer att fatta snabba beslut utan att verifiera information, vilket leder till att de faller för en bluff.

• Kontrollera om det finns stavfel och grammatiska fel: Legitima företag och projekt ser oftast till att deras kommunikation är felfri, medan phishing-bedrägerier ofta innehåller misstag.

• Bokmärken: För att inte hamna i fällan att klicka på skadliga länkar som är förklädda till legitima länkar kan du lägga till bokmärken för betrodda webbplatser. Denna snabba åtgärd ser till att du alltid kommer till rätt webbplats.

• Verifiera innan du klickar på länkar: Undvik att klicka på länkar och håll istället pekaren över dem för att se vart de leder. Använd tillförlitliga källor och officiella webbplatser för att verifiera information i stället för att förlita dig på länkar från oönskade e-postmeddelanden eller andra meddelanden.

• Var försiktig med verifieringsmärken: Tänk på att en blå bock på Telegram kan vara vilseledande och att det inte är en garanti för användarens äkthet. Det kan helt enkelt vara en emoji som används för att lura dig.

• Dubbelkolla betalningsbevis: Lita aldrig enbart på skärmbilder eller bilder som bevis på betalning. Verifiera transaktionen via din egen bank eller kryptoplånbok. Kontrollera alltid att pengarna har överförts till din önskade betalningsmetod via officiella appar och lita inte på skärmbilder.

• Använd säkerhetsfunktioner: För att stärka ditt skydd mot phishing bör du använda säkerhetsfunktioner som tvåfaktorsautentisering, hardware-plånböcker och starka lösenord.

• Multifaktorautentisering (MFA): Aktivera MFA för alla plånböcker och verktyg som erbjuder den här funktionen. Detta ger ett extra lager av säkerhet och ser till att obehörig åtkomst förhindras även om ditt lösenord skulle äventyras.

• Använd en betrodd plånbok: Att välja plånbok är som att välja kassaskåp för dina värdesaker. Se till att välja plånböcker med ett tillförlitligt rykte och en säker bakgrund. Kom ihåg att det inte är klokt att prioritera bekvämlighet framför säkerhet.

• Kall förvaring: Ett alternativ för att skydda stora mängder krypto är att använda metoder för kall förvaring, t.ex. hardware-plånböcker. Dessa verktyg håller dina privata nycklar offline och skyddar mot hackermetoder online.

• Regelbundna programuppdateringar: Det är viktigt att hålla din programvara, inklusive plånböcker, verktyg och till och med din webbläsare, uppdaterad. Utvecklare släpper regelbundet uppdateringar för att åtgärda säkerhetsbrister. Genom att uppdatera minskar du risken för att bli utnyttjad genom kända svagheter.

• Kontinuerligt lärande: Phishing-attacker utvecklas ständigt och angriparna utvecklar hela tiden nya tekniker. Det är klokt att regelbundet hålla dig uppdaterad om de senaste säkerhetshoten och hur du kan försvara dig mot dem. Det kan du göra genom att följa pålitliga nyhetskällor inom cybersäkerhet och gå med i kryptocommunities för att dela information med andra användare.

Slutsats

I takt med att blockkedjetekniken fortsätter att utvecklas hittar illasinnade aktörer nya sätt att utnyttja eller lura oskyldiga användare och få tillgång till deras digitala tillgångar. Det första steget för att skydda dig är att känna till de olika typerna av bedrägerier. Genom att vara försiktig och skeptisk, verifiera att meddelanden är legitima och använda säkerhetsverktyg som MFA kan du dra nytta av fördelarna med krypto och samtidigt skydda dig själv och dina tillgångar. Upptäck fler sätt att skydda din krypto.

Kom ihåg att kunskap inte bara är makt, utan även ett skydd i kampen mot phishing. Genom att regelbundet lära dig mer om nya bedrägerier samtidigt som du undersöker nya token, projekt och protokoll har du bättre förutsättningar att identifiera och undvika nya bedrägerier.