Ο Cory Klippsten, Διευθύνων Σύμβουλος της Swan Bitcoin, ειδοποίησε τους χρήστες του μέσω του X, σχετικά με μια νέα απάτη phishing που στοχεύει τους χρήστες της πλατφόρμας. Η προειδοποίηση ήρθε μετά την εμφάνιση πολλαπλών αναφορών για ένα πλαστό μήνυμα ηλεκτρονικού ταχυδρομείου που στάλθηκε σε παραλήπτες των μάρκετινγκ email της Swan, και πιθανότατα προέρχεται από τις παραβιάσεις δεδομένων Klaviyo και HubSpot το 2022.
Δείτε επίσης: Xeon Sender: Νέο εργαλείο για SMS phishing και spam επιθέσεις
Η ανάρτηση του Klippsten έγραφε: “ΕΙΝΑΙ ΨΕΥΤΙΚΟ! Μην στέλνετε σε κανέναν το Bitcoin σας. Η @Swan δεν θα σας ζητήσει ποτέ να στείλετε τα στοιχεί σας σε κανέναν.” Τόνισε ότι η Swan Bitcoin δεν έχει υποστεί παραβίαση δεδομένων και επανέλαβε ότι οποιαδήποτε επικοινωνία ζητά από τους χρήστες να μεταφέρουν το Bitcoin τους είναι δόλια. Ο Klippsten συνέστησε επίσης προσοχή, σημειώνοντας ότι πολλές απάτες είναι επιτυχείς επειδή στοχεύουν άτομα όταν είναι λιγότερο προσεκτικά.
Πρόσθεσε, «Είναι μια καλή υπενθύμιση να είσαι προσεκτικός εκεί έξω. Οι περισσότερες απάτες πετυχαίνουν όταν ο στόχος είναι μεθυσμένος ή φτιαγμένος, και είναι διακοπές στις ΗΠΑ…»
Το εν λόγω phishing email Swan Bitcoin, φαίνεται να έχει δημιουργηθεί με σκοπό να εξαπατήσει τους χρήστες να στείλουν Bitcoin σε δόλιες διευθύνσεις. Η απάτη εκμεταλλεύτηκε προηγούμενες διαρροές δεδομένων από τις υπηρεσίες μάρκετινγκ ηλεκτρονικού ταχυδρομείου Klaviyo και HubSpot το 2022, οι οποίες επηρέασαν πολλές επιχειρήσεις, συμπεριλαμβανομένης της Swan Bitcoin. Αρκετοί χρήστες του Twitter ανέφεραν ότι έλαβαν μηνύματα ηλεκτρονικού phishing.
Ο Klippsten απάντησε σε αυτήν την ανησυχία εξηγώντας ότι κάθε email ηλεκτρονικού ψαρέματος περιείχε μια μοναδική διεύθυνση Bitcoin, καθιστώντας αδύνατο τον αποκλεισμό μιας μεμονωμένης διεύθυνσης προορισμού και την αποτροπή περαιτέρω απάτες. «Είναι μια μοναδική διεύθυνση για κάθε email, δυστυχώς», απάντησε, υπογραμμίζοντας την περίπλοκη φύση της απάτης στην προσαρμογή σε κάθε πιθανό θύμα.
Δείτε ακόμα: Phishing απάτη στοχεύει χρήστες OneDrive για εκτέλεση κακόβουλου PowerShell script
Βήματα για την προστασία των στοιχείων σας
Για την περαιτέρω προστασία τους από επιθέσεις phishing, οι χρήστες της Swan Bitcoin ενθαρρύνονται να ακολουθούν ορισμένες βέλτιστες πρακτικές:
- Ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων (2FA): Αυτό προσθέτει ένα επιπλέον επίπεδο ασφάλειας απαιτώντας μια δεύτερη μορφή επαλήθευσης πριν από την πρόσβαση σε λογαριασμούς.
- Να είστε δύσπιστοι ως προς τα επείγοντα αιτήματα: Οι απατεώνες δημιουργούν συχνά μια αίσθηση επείγοντος για να πιέσουν τα θύματα να λάβουν γρήγορες αποφάσεις χωρίς να επαληθεύσουν την πηγή.
- Ελέγξτε τα επίσημα κανάλια: Πάντα να ελέγχετε τους επίσημους ιστότοπους ή την εξυπηρέτηση πελατών για να επαληθεύσετε τυχόν ύποπτα μηνύματα ή emails.
- Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης: Βεβαιωθείτε ότι όλοι οι λογαριασμοί προστατεύονται με ισχυρούς, μοναδικούς κωδικούς πρόσβασης που αλλάζουν τακτικά.
Δείτε επίσης: Proofpoint: Χάκερς εκμεταλλεύτηκαν σφάλμα για αποστολή Phishing email
Το Phishing, είναι μια τεχνική διαδικτυακής απάτης που στοχεύει να αποσπάσει ευαίσθητες πληροφορίες από τα θύματα, όπως κωδικούς πρόσβασης, τραπεζικά στοιχεία και προσωπικά δεδομένα, όπως στην περίπτωση της Swan Bitcoin. Αυτή η μέθοδος συνήθως περιλαμβάνει την αποστολή ηλεκτρονικών μηνυμάτων ή την εμφάνιση ψεύτικων ιστοσελίδων που φαίνονται σαν αυθεντικές, προκειμένου να πείσουν τους χρήστες να αποκαλύψουν τις πληροφορίες τους. Η προειδοποίηση για τους κινδύνους του phishing είναι καθοριστική, καθώς η προστασία των προσωπικών δεδομένων και η διατήρηση της ψηφιακής ασφάλειας είναι ευθύνες που πρέπει να αναλαμβάνουν όλοι οι χρήστες του διαδικτύου.
Πηγή: thecyberexpress
