Miliarder traci prawie 1 milion dolarów w wyniku oszustwa związanego z kryptowalutą. Co się stało i jak uniknąć kosztownego kubańskiego błędu?

Właściciel Dallas Mavericks, Mark Cuban, stracił prawie 1 milion dolarów w kryptowalutach – i prawdopodobnie padł ofiarą popularnego oszustwa, na które wszyscy Amerykanie powinni uważać.

Potencjał poważnej kradzieży został po raz pierwszy zgłoszony 15 września przez monitor blockchain na platformie X (wcześniej znanej jako Twitter).

„Czy portfel Marka Cubana właśnie się wyczerpał? Portfel był nieaktywny przez 160 dni i wszystkie aktywa właśnie zostały przeniesione”, Użytkownik WazzCrypto Opublikowano na platformie Plus zrzut ekranu przedstawiający serię przelewów – a wszystko to w ciągu kilku minut – z cyfrowego portfela o nazwie Cuban.

nie przegap

kubański Potwierdził swoje nieszczęście Do serwisu informacyjnego o kryptowalutach DL News. Miliarder-przedsiębiorca i inwestor uważa, że ​​pobrał podejrzaną wersję popularnego oprogramowania do portfela kryptowalut MetaMask „zawierającą pewne rzeczy”.

„Po raz pierwszy od miesięcy wszedłem do MetaMask” – powiedział placówce. – Pewnie patrzyli.

Według DL News w sumie przewieziono z Kuby prawie 870 000 dolarów w 10 kryptowalutach.

Nadal nie jest jasne, w jaki sposób dokładnie włamano się do portfela Kubańczyka. Nie złożył żadnych publicznych oświadczeń i nie udzielił natychmiastowej odpowiedzi CNBC Prośba o komentarz.

Wersja MetaMask, którą pobrał, była prawdopodobnie trojanem – rodzajem złośliwego oprogramowania udającego legalne oprogramowanie, które może dać hakerom dostęp do Twojej sieci, plików i danych. Możliwe jest również, że hakerzy uzyskali dostęp do jego konta poprzez phishing, co oznacza, że ​​został oszukany i podał swoje dane logowania.

Nawet osoby obeznane z technologiami cyfrowymi, takie jak Kubańczyk, który w okresie boomu internetowego stał się miliarderem w 1999 r. w wieku 40 lat, mogą paść ofiarą cyberataków.

Historia trwa

Co to jest phishing?

Phishing to podejmowana przez hakerów lub cyberprzestępców próba nakłonienia ludzi do udostępnienia poufnych danych osobowych — takich jak nazwy użytkowników, hasła, dane kart kredytowych i numery ubezpieczenia społecznego — które następnie mogą wykorzystać do wykorzystania lub kradzieży.

Robią to poprzez wysyłanie złośliwych e-maili, SMS-ów, a nawet połączeń telefonicznych z pozornie wiarygodnych źródeł, takich jak współpracownik, znajomy lub organizacja taka jak bank lub IRS.

Celem większości tych e-maili lub wiadomości jest nakłonienie ofiar do kliknięcia zwodniczego linku żądającego podania danych logowania lub innych danych osobowych.

Czytaj więcej: Dzięki Jeffowi Bezosowi teraz jest to możliwe Użyj 100 dolarów, aby pozyskać najlepsze nieruchomości – Bez bólu głowy bycia właścicielem. Oto jak

Phishing okazał się bardzo popularnym i dochodowym oszustwem dla oszustów. Otrzymano Centrum składania skarg dotyczących przestępstw internetowych (IC3) FBI. 800 944 skarg w 2022 rZe stratami przekraczającymi 10,3 miliarda dolarów. Najczęstszym rodzajem przestępstw były programy phishingowe, na które złożono 300 497 skarg, a po raz pierwszy programy inwestycyjne odnotowały największe straty finansowe dla ofiar.

Największą grupę zgłaszającą stanowiły ofiary w wieku od 30 do 39 lat, natomiast największą stratę w dolarach ponieśli obywatele w wieku 60 lat i starsi, jak podaje IC3.

Osiągnięcie idealnego cyberbezpieczeństwa jest bardzo trudne, ale oto kilka sposobów na zmniejszenie ryzyka rzucenia się na zwykłą przynętę i stania się ofiarą phishingu.

Jak chronić się przed oszustwami

Przede wszystkim musisz się doszkolić, aby zrozumieć, jak mogą wyglądać e-maile phishingowe lub złośliwe linki.

W formularzu wiadomości e-mail oszuści zazwyczaj używają tematu zachęcającego do otwarcia wiadomości, takiego jak alert, aktualizacja, wymagane działanie lub prośba o informacje. Na przykład możesz otrzymać wiadomość e-mail od osoby podszywającej się pod pracownika Twojego banku i proszącej Cię o zalogowanie się za pomocą fałszywego linku (w którym może ona ukraść Twoje dane uwierzytelniające) w celu zaktualizowania niektórych informacji.

Istnieją sposoby rozpoznawania fałszywych wiadomości. Zawsze należy sprawdzić adres e-mail nadawcy pod kątem nietypowej pisowni lub domen e-mailowych. Często starają się wyglądać jak legalna domena, aby nie wzbudzić podejrzeń, ale może występować między nimi niewielka różnica, np. liczba lub symbol zamiast litery (np. nazwa@gmai!.com).

Zjednoczone państwo Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury Ostrzega się użytkowników, aby uważali na ogólne pozdrowienia (takie jak „Szanowny Użytkowniku”, „Szanowny Posiadaczu Konta” lub „Szanowny Kliencie”), błędy ortograficzne lub układowe, zwodnicze hiperłącza i podejrzane załączniki.

Niezależnie od tego, czy korzystasz z poczty e-mail, mediów społecznościowych, czy po prostu przeglądasz Internet i myślisz o kliknięciu wyskakującej reklamy, nigdy nie powinieneś pobierać załącznika, aplikacji ani nawet poprawki oprogramowania, jeśli nie masz pewności, co to jest. Możesz niechcący pobrać trojana.

Podobnie, należy zawsze najechać myszką na hiperłącze przed kliknięciem, aby zobaczyć, dokąd prowadzi łącze. Podobnie jak w przypadku podejrzanych domen e-mailowych, adresy URL można łatwo sfałszować poprzez błędy ortograficzne i inne anomalie.

Wreszcie istnieją praktyki higieny cyfrowej, które każdy Amerykanin powinien stosować. Jeśli to możliwe, należy rozważyć użycie uwierzytelniania wieloskładnikowego (MFA) w celu uzyskania dostępu do aplikacji i kont online. Oprócz wprowadzenia nazwy użytkownika i hasła usługa MFA wymaga w celu uzyskania dostępu większej liczby czynników weryfikacyjnych, takich jak kod PIN z wiadomości tekstowej lub aplikacji telefonicznej.

Należy także dołożyć wszelkich starań, aby zaktualizować swoje oprogramowanie cyfrowe i przeglądarki internetowe za pomocą zainstalowanego odpowiedniego oprogramowania antywirusowego. Chociaż żadne z tych środków nie jest całkowicie niezawodne, mogą uchronić Cię przed kosztownymi błędami w przyszłości.

Co dalej czytasz?

Artykuł ten ma charakter wyłącznie informacyjny i nie należy go traktować jako porady. Są one dostarczane bez jakiejkolwiek gwarancji.