Kryptowaluta to temat, który niezmiennie budzi ogromne zainteresowanie wśród szerokiej rzeszy użytkowników internetu. Niestety, popularność kryptowalut idzie w parze z rosnącą liczbą oszustw, których ofiarami padają niczego niespodziewający się inwestorzy. Jednym z coraz popularniejszych scenariuszy są ataki na kanały YouTube i konta na platformie X (dawniej Twitter), które służą do rozprzestrzeniania złośliwych linków i prób wyłudzenia kryptowalut.
Przejęcie Kanałów YouTube
Jeden z najczęstszych rodzajów ataków kryptograficznych na YouTube rozpoczyna się od przejęcia kanału. Jak wykazały ostatnie badania, jest to niezwykle rozpowszechniona oraz skuteczna taktyka, która charakteryzuje się tym, że część procesów przejęcia została zautomatyzowana. Twórcy treści otrzymują wiadomość e-mail lub łącze na platformie komunikacyjnej od firmy, która obiecuje sponsoring lub umowę. Załącznik do umowy, zwykle w formacie PDF, jest zainfekowany złośliwym oprogramowaniem, które kradnie sesyjne pliki cookie, umożliwiając przestępcom przejęcie kanału i zmianę danych uwierzytelniających. Badania Bitdefendera nad tym zjawiskiem ujawniły, że jest ono powszechne – w ciągu kilku miesięcy ponad 1000 kanałów YouTube zostało dotkniętych takimi cyberincydentami.
Po przejęciu kanału, filmy YouTuberów są często usuwane i zastępowane fałszywymi transmisjami na żywo, fałszywymi wywiadami z Elonem Muskiem, a nawet głębokimi podróbkami (deepfake). Celem hakerów jest rozpowszechnianie linków do stron phishingowych i namawianie ofiar do wysłania dowolnej ilości kryptowalut w celu otrzymania podwójnego zwrotu. Podobny rodzaj kampanii obiecuje również imponujące zyski każdemu, kto chce zainwestować w kryptowaluty. Pamiętajmy jednak, że tak naprawdę nikt nie oferuje Bitcoina ani żadnej innej kryptowaluty w ten sposób.
Oszustwa na X
Chociaż platforma X obsługuje udostępnianie wideo, oszustwa związane z kryptowalutami przebiegają w inny sposób. Na przykład nieznane osoby kontaktują się z użytkownikami, twierdząc, że utracili dostęp do swojego konta crypto i potrzebują pomocy. Ta metoda bardzo przypomina stary nigeryjski system cen przeniesiony tylko na XXI wiek. Ofiary są kierowane na stronę internetową wyglądającą jak platforma inwestycyjna, która wymaga od nich podania danych osobowych, takich jak adres portfela i hasła do kont kryptowalutowych.
Inne oszustwo obejmuje atakujących, którzy włamują się na legalne konta, zwykle znanych i wpływowych osób, którzy rzekomo obiecują podwójny zwrot za każdą przesłaną kryptowalutę. W niektórych sytuacjach wiadomości te pochodzą z legalnych kont X, które zostały przejęte. Na przykład założyciel i lider projektu Ethereum Vitalik Buterin zamieścił na X wiadomość, w której rzekomo poinformował, że pamiątkowy NFT jest dostępny tylko przez 24 godziny. W ciągu zaledwie 20 minut tweet przyniósł hakerowi prawie 700 000 dolarów.
Jak Się Bronić?
Jeśli jest jedna lekcja, której każdy może się nauczyć, to taka, że wszystkie filmy lub wiadomości namawiające ludzi do inwestowania w kryptowaluty powinny natychmiast wzbudzić podejrzenia. Zachowanie bezpieczeństwa nie jest trudne, jeśli zastosujemy się do kilku prostych rad:
-
Zawsze korzystaj z urządzeń zabezpieczonych skutecznym systemem antywirusowym z modułem antyphishingowym. Dzięki temu nawet jeśli natrafimy na niebezpieczny link, dana strona zostanie zablokowana, a my uchronieni od potencjalnych następstw, takich jak wyłudzenie danych lub zainfekowanie systemu przez złośliwe oprogramowanie.
-
Nigdy nie wysyłaj kryptowalut na podstawie sugestii z losowych postów lub wiadomości. Weryfikuj każdą prośbę o inwestycje lub transfery, zwłaszcza jeśli pochodzą od nieznanych źródeł.
-
Uważaj na fałszywe transmisje na żywo i deepfake’i, które próbują podszywać się pod znane osobistości. Nie daj się zwieść nawet, jeśli treść wydaje się autentyczna.
-
Bądź ostrożny przy klikaniu w podejrzane linki, nawet jeśli pochodzą z pozornie wiarygodnych kont. Zawsze sprawdzaj adres URL i upewnij się, że jest to bezpieczna domena.
-
Regularnie monitoruj swoje konta kryptowalutowe i natychmiast zgłaszaj podejrzane transakcje lub nieuprawnione dostępy do swoich portfeli.
Dzięki zachowaniu ostrożności i rozwadze można uniknąć przykrych konsekwencji związanych z popularnymi dziś oszustwami kryptowalutowymi na platformach społecznościowych. Jeśli mimo to padniesz ofiarą takiego ataku, niezwłocznie skontaktuj się ze specjalistami w celu uzyskania pomocy.
Kluczowe Wnioski
- Przejęcie kanałów YouTube to powszechna metoda stosowana przez cyberprzestępców do rozprzestrzeniania fałszywych treści i linków phishingowych.
- Oszustwa na platformie X opierają się na podszywaniu się pod znane osobistości oraz kierowaniu ofiar na fałszywe strony inwestycyjne.
- Zachowanie ostrożności i stosowanie podstawowych środków bezpieczeństwa są kluczowe, aby ustrzec się przed tego typu atakami.
- W razie padnięcia ofiarą tego typu oszustwa, niezwłoczne zgłoszenie i podjęcie odpowiednich kroków może pomóc w ograniczeniu strat.
Bądź czujny i nie daj się zwieść kuszącym ofertom inwestycyjnym w kryptowaluty, szczególnie jeśli pochodzą z niepewnych źródeł. Zadbaj o bezpieczeństwo swoich danych i środków, korzystając z porad specjalistów. Tylko dzięki świadomości i ostrożności możemy skutecznie bronić się przed coraz bardziej wyrafinowanymi metodami oszustw kryptowalutowych.
