В последние дни криптовалютные инвесторы стали жертвами очередной изощренной фишинговой схемы, выдающей себя за обязательную миграцию кошельков Coinbase. Эмейлы с темой "Мигрируйте на кошелек Coinbase" распространяются в больших масштабах, утверждая, что судебный приказ вынудил Coinbase изменить свои операции. В одном из таких писем утверждается, что с 14 марта Coinbase переходит на самообслуживаемые кошельки. В письме, напечатанном от имени компании, указывается, что в результате коллективного иска, связанного с неразрешенными ценными бумагами и незарегистрированной деятельностью, суд обязал пользователей управлять своими кошельками самостоятельно. В соответствии с этим изменением, Coinbase будет действовать как зарегистрированный брокер, однако все активы пользователей должны быть переведены на кошелек Coinbase.
Такое сообщение выглядит правдоподобно, и многие инвесторы могут попасться на удочку мошенников. Письмо содержит уникальную фразу восстановления (или сид-фразу), которая, согласно мошенникам, "даёт доступ к вашим средствам" после их перемещения. Получателям настоятельно рекомендуют загрузить приложение Coinbase Wallet и импортировать указанную фразу, создавая новый кошелек для своих активов. Замечательно, что целью этого письма не является кража фразы восстановления (что могло бы дать доступ к кошельку Coinbase). Основная задача мошенников — обмануть пользователя, чтобы тот создал и перевел свои средства в новый кошелек, знание фразы восстановления которого уже есть у злоумышленников.
После этого мошенники могут без труда разграбить аккаунт, переведя NFTs и криптовалюту в кошелек, которым они управляют. Интересно, что в этом имейле не обязательно есть ссылки на фальшивые страницы или вредоносные URL. Вместо этого все ссылки ведут на законный сайт coinbase.com, что делает мошенническую схему ещё более убедительной. Тем не менее, некоторые недочёты всё же присутствуют.
Например, анализ заголовков письма показывает, что оно было отправлено не от имени Coinbase, а с адреса akamai.com. Это может вызвать подозрения у внимательных пользователей. Однако, несмотря на это, продуманность схемы может заставить немало людей пропустить это предупреждение. Для защиты пользователей Coinbase выпустила предупреждение на своих страницах в социальных сетях, в котором уведомила, что никогда не будет отправлять фразу восстановления и что пользователям не следует использовать фразу, предоставленную кем-либо другим.
Это важный момент, который нужно учитывать, поскольку использование фраз, отправленных другими людьми, может привести к краже средств. Как можно защитить свои средства от этой фишинговой схемы? Во-первых, важно помнить, что если вы получаете подобные письма, было бы разумно просто удалить их. Как показывает практика, мошенники всегда находятся на шаг впереди, и чем больше населения становится осведомлённым о таких схемах, тем труднее им будет обмануть людей. Помимо этого, рекомендуется подтвердить все изменения по вашей учетной записи на официальном сайте Coinbase, а также избегать установки сторонних приложений, которые могут стать потенциальным источником угрозы. Например, двойная проверка сведенностей ваших криптокомпаний — это важный шаг на пути к безопасности ваших активов.
Также стоит уделять внимание и другим аспектам безопасности, включая создание сложных паролей и использование двухфакторной аутентификации, что обеспечит дополнительный уровень защиты. Таким образом, вы сможете предотвратить доступ злоумышленников к вашим учетным записям и сэкономить свои средства. Не забывайте, что мошенники могут использовать различные методы для того, чтобы обмануть вас, и именно поэтому важно соблюдать бдительность и оставаться информированным. Хотя фишинговые атаки становятся всё более изощрёнными, ваша внимательность и осторожность могут сыграть ключевую роль в защите ваших активов. Помните: если что-то кажется слишком хорошим, чтобы быть правдой, то так оно и есть.
Будьте осторожны и оставайтесь в безопасности в мире криптовалют!.