Kasperskyn tietojenkalastelun estojärjestelmät estivät 2022 miljoonaa kryptovaluuttaan liittyvää tietojenkalasteluhyökkäystä vuonna 40, mikä on 5 prosenttia enemmän kuin edellisenä vuonna. Perinteiset taloushavainnot, kuten pankki- ja mobiilirahoitusvälineiden haittaohjelmat, ovat kuitenkin vähentyneet.
Kasperskyn uuden raportin mukaan vuonna 2022 taloudellisessa uhkakuvassa tapahtui merkittäviä muutoksia. Samalla kun perinteisiä taloudellisia uhkia, kuten pankkitietokoneita ja mobiilihaittaohjelmia, käyttävien hyökkäysten yleisyys on laskenut, kyberrikolliset ovat kiinnittäneet huomionsa uusille alueille, kuten kryptoteollisuuteen.
Kryptovaluuttojen tietojenkalastelu on lisääntynyt merkittävästi viimeisen vuoden aikana, ja se sisältyy mittaukseen erillisenä kategoriana, kasvaen 2021 prosenttia edellisvuodesta, jolloin vuonna 3 havaittiin 596 437 2022 salauskalastelua, kun vuonna 5 luku oli 40 520 40. Tämä kryptotietokalastelun lisääntyminen selittyy osittain kryptomarkkinoilla viimeisen vuoden aikana tapahtuneella tuholla. Vielä on epäselvää, jatkuuko trendi ja se riippuu käyttäjien luottamuksesta kryptovaluuttaan. Ilmoitetut tiedot liittyvät myös käyttäjien tutkimuksiin Kasperskyn aiemmin tänä vuonna tekemästä kryptovaluuttauhkista. Joka seitsemäs kyselyyn vastanneista sanoo, että kryptovaluuttojen tietojenkalastelu on vaikuttanut heihin.
Kaspersky löysi uuden aktiivisen petoksen muodon
Vaikka useimmat kryptohuijaukset tehdään perinteisillä temppuilla, kuten lahjatarjouksilla tai väärennetyillä lompakon tietojenkalastelusivuilla, Kasperskyn löytämä uusi aktiivisen huijauksen muoto osoittaa, että huijarit kehittävät jatkuvasti uusia tekniikoita menestyäkseen. Tässä menetelmässä käyttäjälle lähetetään englanninkielinen PDF-tiedosto postitse, ja siinä todetaan, että hän on oletettavasti rekisteröitynyt kryptorahapilven louhintaalustaan kauan sitten ja että hänen on kiireellisesti poistettava suuri määrä kryptoa. rahaa, koska hänen tilinsä ei ole aktiivinen. Tiedosto sisältää linkin väärennetylle kaivosalustalle. Kyseisen kryptoomaisuuden nostamiseksi käyttäjän on täytettävä lomake, joka sisältää hänen henkilökohtaiset tietonsa, mukaan lukien kortti- tai tilinumero, ja maksettava palkkio määritettyyn lompakkoosoitteeseen kryptolompakon kautta tai suoraan.
Esimerkki kryptopetosmenetelmästä, joka oli aktiivinen helmikuussa 2023
Kasperskyn tietoturvaasiantuntija Olga Svistunova sanoi:
”Huolimatta joistakin ongelmista, joita on ilmennyt kryptovaluuttamarkkinoilla viimeisen kuuden kuukauden aikana, krypto on edelleen monien mielestä symboli rikastumisesta nopeasti ja pienellä vaivalla. Tästä syystä tällä alueella ei ole pulaa huijareista. Nämä huijarit keksivät jatkuvasti uusia ja mielenkiintoisempia tarinoita houkutellakseen uhreja verkostoihinsa."
Kasperskyn asiantuntijat antoivat seuraavat neuvot niille, jotka haluavat käyttää kryptovaluuttoja turvallisimmalla mahdollisella tavalla:
"Varo tietojenkalasteluhuijauksia. Huijarit käyttävät usein tietojenkalasteluviestejä tai väärennettyjä verkkosivustoja huijatakseen ihmisiä paljastamaan kirjautumistietonsa tai yksityisen avaimensa. Tarkista aina verkkosivuston URL-osoite ja älä napsauta epäilyttäviä linkkejä.
Älä jaa yksityisiä avaimiasi. Yksityiset avaimesi avaa kryptovaluuttalompakkosi. Pidä ne yksityisinä äläkä koskaan jaa niitä kenenkään kanssa.
Kouluta itseäsi. Opi viimeisimmistä kyberuhkista ja parhaista käytännöistä pitääksesi kryptosi turvassa. Mitä enemmän tiedät suojautumisestasi, sitä paremmin pystyt estämään kyberhyökkäyksiä.
Tee tutkimusta ennen sijoittamista. Ennen kuin sijoitat mihin tahansa kryptovaluuttaan, tutki projekti ja sen takana oleva tiimi perusteellisesti. Tarkista projektin verkkosivusto, tiedote ja sosiaalisen median kanavat varmistaaksesi, että projekti on laillinen.
Käytä luotettavia turvaratkaisuja. Luotettava tietoturvaratkaisu estää kaikki tunnetut ja tuntemattomat kryptovaluuttapetokset ja tietokoneesi prosessointitehon luvattoman käytön kryptovaluutan louhintaan.