Poof, It Gone: взлом и опустошение криптовалютных счетов

В прошлом месяце доктор Андерс Апгар отсутствовал на ужине со своей семьей, и его телефон не переставал звонить. Это было похоже на звонок от робота, поэтому он попытался его проигнорировать.

Но звонки не прекращались. Потом телефон его жены тоже начал звонить.

«Когда она подняла его, увидела баннер с уведомлением, в котором говорилось: «Ваша учетная запись в опасности», — сказал он.

Предупреждение, которое, по его словам, было текстовым сообщением, побудило его взять трубку. Именно тогда начался кошмар пары.

По словам экспертов по кибербезопасности, это своего рода кошмар, с которым сталкиваются многие владельцы крипто-аккаунтов по всей стране, поскольку хакеры нацелены на бум в отрасли.

Апгары, акушеры из Мэриленда, начали инвестировать в криптовалюту несколько лет назад. К декабрю их счет вырос примерно до 106,000 XNUMX долларов, в основном в биткойнах. Как и миллионы инвесторов по всей стране, их счет открыт в Coinbase, крупнейшая в стране криптовалютная платформа.

Когда Апгар сняла трубку, женский голос сказал: «Здравствуйте, добро пожаловать на линию предотвращения безопасности Coinbase. Мы обнаружили несанкционированную активность из-за неудачной попытки входа в вашу учетную запись. Это было запрошено с канадского IP-адреса. Если это не вы, пожалуйста, нажмите 1, чтобы принять меры предосторожности для восстановления вашей учетной записи». Звонок длился всего 19 секунд.

Встревоженная, Апгар нажала 1.

Он сказал, что не может вспомнить, ввел ли он вручную свой код двухфакторной аутентификации или он автоматически появился на его экране. Но то, что произошло в тот момент, привело к тому, что его учетная запись была заблокирована менее чем за две минуты. Поскольку Апгар не восстановил доступ, он сказал, что предполагает, что мошенники украли большую часть, если не всю криптовалюту, но он не может быть в этом уверен.

«Это был просто ужас и пустота просто: «О, черт возьми, я не могу вернуть это», — сказал он.

Апгары стали мишенью особенно коварного вида мошенничества, в котором используется двухфакторная аутентификация или 2FA. Люди используют 2FA, второй уровень безопасности, который часто включает пароль, для защиты ряда учетных записей на криптобиржах, в банках или в любом другом месте, где они выполняют цифровые транзакции.

Но этот новый тип мошенничества работает прямо с этим кодом 2FA, и он использует страх людей перед тем, что их учетные записи будут взломаны против них. Принимая меры, которые, как они думают, защитят их, они на самом деле подвергают себя воровству.

Инструмент мошенничества называется одноразовым паролем, или OTP, бот.

В отчете, подготовленном базирующейся во Флориде фирмой по кибербезопасности и участником CNBC Q6 Cyber, говорится, что боты OTP наносят существенный ущерб финансовым и другим учреждениям. Ущерб сейчас трудно оценить количественно, потому что атаки ботов относительно новые.

«Вызовы ботов сделаны очень искусно, создавая ощущение срочности и доверия по телефону. Звонки основаны на страхе, убеждая жертв действовать, чтобы «избежать» мошенничества со своей учетной записью», — говорится в отчете.

Прочитайте полную историю здесь…