क्रिप्टोक्यूरेंसी एक्सचेंज के रूप में नकली वेबसाइट पीड़ितों के बटुए से बाहर निकलती है
साइबर अपराधी कथित तौर पर आपके डेटा को बाहर निकालने की कोशिश करने के लिए कॉइनबेस, जेमिनी, क्रैकेन और मेटामास्क जैसी लोकप्रिय वेबसाइटों के नकली संस्करणों का उपयोग कर रहे हैं। बिटकॉइन वॉलेट पीड़ित सूख रहा है।
नेटस्कोप के अनुसार, आपराधिक समूह सर्च इंजन ऑप्टिमाइजेशन (एसईओ) तकनीकों का उपयोग करते हैं। इसमें बॉट्स का एक व्यापक नेटवर्क शामिल है जो Google जैसे खोज इंजन पर अपनी रैंकिंग बढ़ाने के लिए अन्य वेबसाइटों (मुख्य रूप से ब्लॉग) पर फ़िशिंग पृष्ठों के लिंक पोस्ट करता है।
कुछ मामलों में, शोधकर्ताओं का दावा है कि ये फर्जी वेबसाइटें उन वैध साइटों की तुलना में उच्च रैंक करती हैं जिन्हें वे कॉपी करते हैं।
अभियान कैसे काम करते हैं?
जब पीड़ित दुर्भावनापूर्ण लिंक पर क्लिक करता है, तो यह उन्हें Google साइट्स या Microsoft Azure पर होस्ट की गई अपेक्षाकृत यथार्थवादी नकली वेबसाइट पर ले जाता है। इसमें अक्सर विस्तृत अक्सर पूछे जाने वाले प्रश्न शामिल होते हैं।
लोकप्रिय क्रिप्टो वॉलेट मेटामास्क को एक उदाहरण के रूप में लेते हुए, नेटस्कोप के शोधकर्ताओं ने पाया कि उपयोगकर्ताओं को “अभी डाउनलोड करें” या “लॉगिन” करने के लिए निर्देशित किया गया था और साइट ने उपयोगकर्ताओं को उनके क्रिप्टो वॉलेट या उपयोगकर्ता नाम और पासवर्ड से धोखा दिया। मैं कोशिश करूंगा।
मैं समझौता होने से कैसे बच सकता हूँ?
नेटस्कोप ने उन लोगों के लिए कुछ सलाह प्रदान की है जो नवीनतम फ़िशिंग हमलों का शिकार नहीं होना चाहते हैं।
इसमें किसी लिंक पर क्लिक करने के बाद अपनी साख दर्ज नहीं करना शामिल है। इसके बजाय, यह हमेशा सीधे उस साइट पर जाता है जिसमें आप लॉग इन करने का प्रयास कर रहे हैं।
संगठनों के लिए, नेटस्कोप फ़िशिंग का पता लगाने और ब्लॉक करने के लिए एक सुरक्षित वेब गेटवे का उपयोग करने की भी सिफारिश करता है।
दुर्भाग्य से, यह पहली बार नहीं है जब साइबर अपराधियों द्वारा क्रिप्टोक्यूरेंसी एक्सचेंजों का उपयोग एक चाल के हिस्से के रूप में किया गया है। वास्तव में, ऐसा लगता है कि वे अधिक परिष्कृत हो रहे हैं।
साइबर अपराधियों के एक समूह ने हाल ही में एक गहरा फेक बनाया है। बिनेंस के मुख्य संचार अधिकारी (सीसीओ) पैट्रिक हिलमैन उन्होंने कंपनियों से पैसे निकाले और उन्हें समझाने की कोशिश की कि उनका लक्ष्य एक क्रिप्टोक्यूरेंसी एक्सचेंज में सूचीबद्ध होना है।
- अपने संगठन को जोखिम में डालने से बचना चाहते हैं? हमारे सर्वोत्तम मार्गदर्शक देखें समापन बिंदु सुरक्षा
