Ақша жатқан пәтердің кілті: зиянкестер YouTube бейнесінің астындағы түсініктемелерде криптовалютаны ұрлайды

"Касперский зертханасының" сарапшылары криптовалютадағы онлайн алаяқтықтың жаңа схемасын тапты. Зиянкестер Tether USD (USDT) таңбалауыштары бар крипто әмияндарынан нақты сид фразасын жем ретінде тарату арқылы адамдардың сандық активтерін алдайды. Алаяқтар жосықсыз пайдаланушылар оны басқа біреудің валютасын алу үшін пайдалану мүмкіндігін жіберіп алмайды деп бәс тігеді.

Ашық қол жетімді. Сид-фраза қаржылық тақырыптағы YouTube бейнесінің астындағы түсініктемелерде орналастырылған. Түсініктемелер негізгі қауіпсіздік шараларын білмей, өзінің крипто Әмиянынан құпия деректерді кеңес алу үшін ашық қол жетімді етіп орналастырған аңғал пайдаланушының атынан беріледі.

Түсініктеме мысалы-тұзақтар

Үлкен азғыру. Ашық қол жетімді крипто әмиянында USDT (Tether) таңбалауыштары бар. Әдетте, әмияндағы қаражатқа қол жеткізу үшін сид фразасы жеткілікті, ал жеңіл пайда табу мүмкіндігіне тартылған жосықсыз пайдаланушылар басқа біреудің әмиянын босатуға тырысуы мүмкін. Сонымен қатар, адамдарды азғыруы мүмкін-бұл сөз тіркесі шынайы ғана емес, сонымен қатар олар USDT балансын және транзакция тарихын көре алады.

Қандай гәп бар? Пайдаланушы әмиянға сид фразасы арқылы кіруге тырысқанда, ол USDT шығару үшін әмиянында жоқ TRX (Tron) таңбалауыштарында комиссия төлеуді талап ететінін анықтайды. Егер пайдаланушы TRX-ті өзінің жеке Әмиянынан осындай "комиссияны" төлеу үшін аударса, онда бұл қаражат бірден алаяқтар басқаратын басқа әмиянға бағытталады. Жемдік әмиян кез-келген транзакцияға авторизациялау үшін қосымша рұқсаттарды қажет ететін бірнеше қолтаңбалы есептік жазба (multisig) ретінде конфигурацияланған. Сондықтан жәбірленуші "комиссия" төленгеннен кейін қаражат аударуға тырысса да, бұл мүмкін болмайды.

"Бұл схемада алаяқтар адамдардың тез "ақша табуға" деген ұмтылысына ставка жасайды. Нәтижесінде пайдаланушылардың өздері тұзаққа түседі. Біз криптовалюталармен жұмыс істеу кезінде және Интернетте кез келген қаржылық операцияларды жүргізу кезінде қырағы болуға және этикалық принциптерді ұстануға шақырамыз. Зиянкестер өз әдістерін жетілдіруді жалғастыруда, сондықтан хабардар және сақ болу өте маңызды", — деп түсіндіреді Ольга Свистунова, "Касперский зертханасының" аға контент-талдаушысы.

Мұндай тұзақтардан аулақ болу үшін Касперский зертханасы мыналарды ұсынады:

криптовалюта алу мүмкіндіктеріне сыни және этикалық көзқараспен қарау;

тек дәлелденген крипто әмияндар мен бөлісу сайттарын пайдаланыңыз;

компьютерлер мен смартфондарға сенімді қорғаныс шешімін орнатыңыз, оның тиімділігі тәуелсіз сынақтармен дәлелденеді және фишингтік сайттарға көшуге немесе зиянды бағдарламаларды іске қосуға жол бермейді.