Bitcoin Phishing Scam Attack onthult duizenden persoonlijke gegevens van mensen

Mensen die ertoe worden verleid om waardevolle informatie te onthullen, is geenszins een nieuw fenomeen op internet. Phishing-zwendel is zelfs een van de meest prominente en effectieve aanvalsmethoden geworden, waarbij steeds nieuwe slachtoffers worden gemaakt. Hoewel er een grote druk is uitgeoefend om deze specifieke bedreiging te bestrijden, is het trieste feit dat phishing-aanvallen alleen maar zijn toegenomen in frequentie, effectiviteit en verfijning naarmate de tijd vordert. In dit geval is de fraude ontdekt en gerapporteerd door Group-IB.

Volgens Group-IB, een in Singapore gevestigd inlichtingenbedrijf, heeft de gerichte meertraps Bitcoin (BTC) -zwendel verspreid door een aantal frauduleuze websites die ze onlangs hebben ontdekt de gegevens voor duizenden mensen opgeëist.

De telefoonnummers van potentiële doelen, evenals namen en e-mails, werden gebruikt in gepersonaliseerde URL's, die werden gebruikt om mensen om te leiden naar de phishing-websites. Deze phishing-pagina's waren zo opgezet dat ze leken te behoren tot lokale nieuwsuitzendingen en waren echt overtuigend - tot en met de nepcommentaarsecties, met nepposts van beroemde lokale persoonlijkheden. Volgens het rapport van Group-IB:

"Verdere analyse van de URL's bracht aan het licht dat een korte link een slachtoffer naar een andere URL leidt die al hun persoonlijke gegevens laat zien, zoals het telefoonnummer, de voor- en / en achternaam, en soms een e-mailadres, en wordt gebruikt voor omleidingen naar nepwebsites vermomd als een lokaal mediakanaal. [...] De experts zijn van mening dat de persoonlijke informatie-informatie door fraudeurs zou kunnen zijn verkregen door middel van een afzonderlijk frauduleus schema of simpelweg gekocht van een derde partij. "

Met andere woorden, de hackers deden veel due diligence en gebruikten informatie die ze elders hadden gevonden om overtuigend genoeg oplichting te maken om een stel mensen voor de gek te houden. En de gebruikers kochten de fraude aan - uit het onderzoek van Group-IB blijkt dat alleen al in het VK bijna 150.000 mensen het slachtoffer werden van deze zwendel, en een groot aantal verspreid over de rest van de wereld nam ook het lokaas.
Over het algemeen is dit niet echt een verrassende wending, aangezien dit een van de meer geavanceerde phishing-campagnes is.

"Frauduleuze regelingen zijn ingewikkelder geworden. Ze omvatten nu verschillende fasen, complexe gedistribueerde infrastructuur en misbruik van persoonlijke en bedrijfsmerken die moeilijk op te sporen en te blokkeren zijn met traditionele detectiemethoden. Bedrijven en beroemdheden wier namen zijn gekaapt door fraudeurs, lopen reputatieschade op en geconfronteerd met verminderd klantvertrouwen. "

Dus wat kunt u doen om phishing te voorkomen?

Hier zijn enkele eenvoudige tips om u te helpen de oplichting van oplichters te vermijden die mogelijk proberen uw privégegevens te stelen en deze voor schandelijke doeleinden te gebruiken.

1. Wees altijd op uw hoede voor verdachte details die een teken kunnen zijn dat een e-mail in uw inbox frauduleus is. Kijk altijd naar de afzender van die e-mail - als het verdacht is, is dat meestal een dode weggeefactie dat er iets mis is.
2. Vertrouw een bron niet alleen omdat deze uw referenties heeft. Deze inloggegevens kunnen zijn gelekt van een ander platform dat een datalek heeft opgelopen en zijn daarom mogelijk door een hacker gebruikt in een gepersonaliseerde aanval op u.
3. Vertrouw een bron niet alleen vanwege de naam waarmee hij zwaait. Fraudeurs hebben de gewoonte om populaire merken te misbruiken om te proberen een legitieme sfeer aan hun programma's toe te voegen. Zorg er altijd voor dat u de oorsprong van uw communicatie controleert, evenals de URL van de pagina waarop u zich momenteel bevindt, en als u iets verdachts vindt, vermijd het dan als de pest.
4. Volg geen links in ongevraagde e-mails, hoe overtuigend ze in eerste instantie ook lijken. Neem de tijd om ze kritisch te onderzoeken.
5. Vertrouw nooit automatisch een pagina die u vraagt om uw inloggegevens in te voeren. Controleer altijd ijverig de URL en zorg ervoor dat het geen nep-bestemmingspagina is, ontworpen om u ertoe te verleiden persoonlijke informatie te onthullen.
6. Overweeg om te investeren in een wachtwoordbeheerder. Het bespaart u niet alleen de moeite om complexe wachtwoorden te bedenken, te onthouden en in te voeren, maar het zal automatisch legitieme formulieren voor u invullen en u op de hoogte brengen van alle shenanigans die hackers voor u in petto hebben als het komt naar bestemmingspagina's, nepwebsites, etc.