Sosyal mühendislik hileleriyle 21.000’den fazla ETH çalındığı tespit edildi

[sejem]

Cointelegraph’da yer alan habere göre, siber güvenlik şirketi Kaspersky Lab’ın güvenlik uzmanları, siber suçluların geçtiğimiz yıl boyunca sosyal mühendislik şemalarıyla 21 binden fazla Ethereum (ETH) (yaklaşık 10 milyon dolar değerinde) çaldıklarını buldular.

Kaspersky Lab, dolandırıcıların sahte internet siteleri ve e-cüzdan numarası içeren dolandırıcılık e-postaları kullanarak özellikle ICO’yla ilgilenen yatırımcıları hedef aldıklarını belirtti.

Örnek olarak Switcheo ICO’sunun örnek gösterildiği raporda, suçluların ICO ile ilişkili olduğu iddia edilen bir Twitter hesabına sahte bir teklif göndererek 25 bin dolar değerinde kripto para çaldıkları belirtildi.

Başka bir sosyal mühendislik dolandırcılığı ise mağdurlara daha sonra aynı kripto para biriminden daha yüksek bir ödeme sözü verilip kandırılarak kripto para toplanması.

Rapor, sahte sosyal medya hesaplarının bu dolandırıcılıklar için oldukça yaygın bir şekilde başvurulan bir yöntem olduğunu belirtiyor.

Kaspersky Lab’ın lider web içerik analisti Nadezhda Demidova’ya göre, saldırı modelleri gelişmeye devam ediyor ve bu durum kolayca korunmayı imkansız kılıyor. Demidova ayrıca kripto para kimlik avının diğer kimlik avı saldırılarından sıyrıldığını, çünkü dolandırıcıların milyonlarca dolar kazanabileceğini belirtti:

“Suçluların başarıya ulaşması, insan faktöründen yararlandıklarını gösteriyor. Kullanıcı davranışlarından yararlanmak her zaman siber güvenlikteki en zayıf bağlantılardan biri olmuştur.”

Geleneksel olarak virüs, truva atı ve fidye yazılımı gibi kötü amaçlı yazılımlara karşı, insanları korumaya odaklanan Kaspersky Lab, daha şimdiden kripto paraları içeren suç davranışlarına dikkat çekiyor.



https://uzmancoin.com/ethereum-hirsizlik-kripto/

[lightbringer14]

Gelen maillere, kurduğun programlara veya kullandığın dnslere ve eklentilere dikkat etmek gerekiyor. Özellikle forumları doldururken dikkatli davranmak gerekiyor. Bir anda dolandırılmamak içten bile değil.

[kuldun]

Kripto paralar olduğu sürece bu piyasalarda dolandırıcılık girişimleri bitmeyecektir. İnsanları iz bırakmadan dolandırmanın en kolay yolu şuan kripto para piyasası. Bu tür haberlerin arkası gelmeye devam edecektir.

[barbarsakba]

Nerelere girdiğinize nereden ne geleceğinden az çok haberininz varsa korkamayın arkadaşlar , bilgisayarınızı temiz tutmaya çalışın ,virus sisteminiz kesinlikle olsun her linke tıklayıp bir şeyler indirmeyin lütfen.

[mallmi]

İnsanları nasıl mağdur edeceklerine kafa yoran bu adi herifler millete nasıl faydalı oluruz diye kafa yorsalar milletin faydasına çok şey çıkardı ortaya. maalesef bu yolla para kazanmak daha kolaylarına geliyor.

[forbidden]

Mal olmamak lazım diyeceğim de gayet zeki bir arkadaşım, bir oyuna ciddi miktarda TL yatırarak bir karakter yapıyor, oyuna girişte SMS isteniyor güvenli filan. Facebook'tan bir arkadaşının fake hesabını açıyor elemanın biri, buna arkadaşlık isteği yolluyor bu da kabul ediyor, kanka eski hesabım hacklendi yeni açtım diyor bizimki inanıyor, 1 gün sonra da buna messengar'dan yazıyor, kanka canım sıkıldı oyuna gireceğim şifreni versene 1-2 saat takılayım diyor, bizimki hemen şifreyi veriyor, sonra tekrar kanka SMS şifresini de söyle diyor, bizim sazan o şifreyi de veriyor, sonra ertesi gün oyuna girdiğinde 15 bin liraya dizdiği karakter çıplak kalmış herşeyi soyulmuş.. Arkadaşını arıyor ne oldu diye adamın bir şeyden haberi yok, sonra anlıyor ki keklenmiş. Kısacası dolandırılmanın o kadar çok şekli var ki uyanık olmak lazım, öldüğünüzde çöp olmaması için en güvendiğiniz kişi veya kişiler dışında şifre paylaşmamak, şifreleri yazarken mümkünse sanal klavye kullanmak, (Çalıştır'a "OSK" yazarak açılabilir.) Şifreleri tarayıcıya hatırlatmamak, bilinmedik tehlikeli sitelere girmemek, (exploit riski taşır) bilinmedik uzantılar kullanmamak, crackli uygulamayı işlem yaptığınız PC'ye kurmamak, uygulamayı X siteden değil, kendi geliştirici sitesinden veya güvenilir kaynaktan indirmek vs vs kendinize göre önlemler almak gerekir. Antivirüslere de çok güvenmeyin Kanada'da 17 yaşında bir çocuk her exe'ye virüs/trojen bulaştırabiliyor virustotal dahi yakalayamıyor ta ki çok yayılıp deşifre olana kadar, sonra yeniliyor aynen devam. Çocuk bir örnek bunu yapabilen bir çok kişi var.

[complexity7]

hergün kötü habertler ve dolandırıcılık güven azaltıyor piyasa kimlik avcıları airdrop üzerinde çok fazla var ve ıcolardan çok fazla para dolandırdılar ve hale ne yazık ki önem alınamıyor

[BitcoinVSfiat]

En yakınınızdaki kişiler bile olsa hacklenme ve benzeri durumlara uğradıklarını söyledikleri zaman telefonla arayıp bilgi almak en sağlıklısı gibi görünüyor. Kimse bize karşılıksız para vermez, bunu da kavramamız gerekli.
Biz ne kadar dikkatli de olsak yeni gelen kişiler böyle hatalara düşebiliyor.

[husdemba]

Emin olun bu sadece tespit edilen kısmıdır. Ben bu rakamın en az 3-4 katı bu yöntemlerle vurgun yapmış olabileceklerini düşünüyorum. Bu yöntemleri hala denemeye devam ettiklerine göre bunlara kanan yatırımcılar hala mevcut 

[Stabilitelim]

kötü insan olsak para kazanması kolayda işte.biz yapamayız böyle şeyler.Daha manipülatör ve spekülatörleri saymıyorum bile.O kadar fazla yöntem var ki dolandırıcıların insanları söğüşlediği.

[etkisizeleman]

telegram vb platformlarda benzer yöntemlerle sadece eth tarafında değil hemen hemen her yerde bu tarz hilelerle coinler çalınıyor

[MasterYi35]

Coinlerin çalınması bence borsayı en önemli ölçüde etkileyen etmenlerden sadece biri. Sosyal kanallar birçok alanda birçok kişiye ilgi noktasına göre erişme imkanı sunuyor. Bu sadece kripto sektöründe değil ülkemizde de birçok örnekleriyle mevcut. Sadece biraz uyanık olunduğu taktirde basit önlemler ile minimuma indigenebileceğine inanıyorum.

[muslol67]

Bu hırsızlık olayı bence çok abartılıyor. Dünya üzerinde her gün milyonlarca dolar çalınıyor, daha da kötüsü insanlara zarar veriliyor. Kötülük yapmak isteyen bir şekilde yolunu buluyor. Bunu çok büyütmenin manası yok.

[btcmurat]

Hack olayları her geçen gün artıyor özellikle buyuk miktar paraları çok sağlam yerlerde tutmak lazım. Sahte site isimlerine çok dikkat etmek gerekiyor.

[ramalakli]

Şu şerefsizlerin yaptıkları işleri böyle sosyal mühendislik falan diyerek neden hoş gösterme yolu seçilir anlamam. Bu aşagılık adamlara hırsız diyin şerefsiz diyin başka şeylerde diyin ama böyle demeyin.

[triedra]

sosyal mühendislik ne be haberi okuyunca bildiğin ico dolandırıcısı işte. denaro 2 milyon dolar dolandırdı, tokenleri göndermiş ama tabi çöp. ulaşılamıyor. bu tek örnek. iki icodan biri bu halde. önüne gelen ico çıkartıyor. hani gidip icobench gibi puanlara bakıyoruz ama sonu kötü bitebiliyor.

[mnyers1]

“Suçluların başarıya ulaşması, insan faktöründen yararlandıklarını gösteriyor. Kullanıcı davranışlarından yararlanmak her zaman siber güvenlikteki en zayıf bağlantılardan biri olmuştur.” kesinlikle öyle ve buna çare de maalesef yok.

[whitecaramel1]

insanoğlunun nefsine oynuyorlar ve kazanıyorlar.ben de tanıyorum, para kazanacağını düşününce hemen gardını indiren bir sürü arkadaş..