Puf, a dispărut: piratarea și golirea conturilor de criptomonede

Dr. Anders Apgar a ieșit la cină luna trecută cu familia sa, iar telefonul lui nu s-a oprit să sune. Arăta ca un apel automat, așa că a încercat să-l ignore.

Dar apelurile nu s-au oprit. Apoi a început să sune și telefonul soției sale.

„Când ea îl ridică, a apărut un banner, o notificare care spune: „Contul tău este în pericol”, a spus el.

Avertismentul, despre care a spus că este un mesaj text, l-a determinat să ridice telefonul. Atunci a început coșmarul cuplului.

Este genul de coșmar cu care se confruntă mulți deținători de conturi cripto din întreaga țară, deoarece hackerii vizează un boom în industrie, au spus experții în securitate cibernetică.

Familia Apgar, care sunt amândoi obstetricieni din Maryland, au început să investească în criptomonede în urmă cu câțiva ani. Până în decembrie, contul lor a crescut la aproximativ 106,000 USD, deținut în principal în bitcoin. La fel ca milioane de investitori din întreaga țară, contul lor este la Coinbase, cea mai mare platformă de criptomonede din țară.

Când Apgar a ridicat telefonul, o voce feminină a spus: „Bună ziua, bine ați venit la linia de prevenire a securității Coinbase. Am detectat activitate neautorizată din cauza încercării eșuate de conectare la contul dvs. Acest lucru a fost solicitat de la o adresă IP din Canada. Dacă acesta (nu sunteți) dvs., vă rugăm să apăsați 1, pentru a finaliza măsurile de precauție pentru a vă recupera contul.” Apelul a durat doar 19 secunde.

Alarmat, Apgar a apăsat 1.

El a spus că nu-și poate aminti dacă și-a introdus manual codul de autentificare cu doi factori sau dacă a apărut automat pe ecran. Dar ceea ce s-a întâmplat în acel moment a făcut ca contul său să fie blocat în mai puțin de două minute. Având în vedere că Apgar nu și-a redobândit accesul, el a spus că presupune că escrocii au furat majoritatea, dacă nu toate, cripto-ul, dar nu poate fi sigur.

„A fost doar groază și un gol pur și simplu, „Doamne, nu pot recupera asta”, a spus el.

Apgar-urile au fost vizate de un tip de fraudă deosebit de insidios, care profită de autentificarea cu doi factori sau 2FA. Oamenii folosesc 2FA, un al doilea nivel de securitate care implică adesea o parolă, pentru a proteja o serie de conturi la bursele cripto, bănci sau oriunde în care efectuează tranzacții digitale.

Dar acest nou tip de fraudă merge direct la acel cod 2FA și folosește teama oamenilor ca conturile lor să fie sparte împotriva lor. Luând măsuri despre care cred că îi va proteja, ei se expun de fapt hoților.

Instrumentul de fraudă se numește o parolă unică sau OTP, bot.

Un raport realizat de firma de securitate cibernetică din Florida și colaboratorul CNBC Q6 Cyber ​​a spus că roboții OTP provoacă pierderi substanțiale pentru instituțiile financiare și alte instituții. Prejudiciul este greu de cuantificat acum, deoarece atacurile botului sunt relativ noi.

„Apelurile bot sunt create într-un mod foarte abil, creând un sentiment de urgență și încredere prin telefon. Apelurile se bazează pe frică, convingând victimele să acționeze pentru a „evita” frauda în contul lor”, se arată în raport.

Citește povestea completă aici ...