Feyk keshbek orqali phishing xavfi: oʻzingizni firibgarlardan qanday himoya qilish kerak

12-avgust, 09:30

Oʻxshash hikoyalar

Mashhur

Zamonaviy yuqori texnologiyali dunyoda oʻgʻirlash va aldash usullari oʻzgardi. Endi qurbonlar virtual fazodagi odamlar boʻlib, ularning puli firibgarlar tomonidan olib ketiladi. Garchi kiberfiribgarlar qurbonlarni jalb qilish uchun koʻplab usullardan foydalansa-da, bunday usullardan biri soxta keshbekdan foydalanishdir.

Kiberfiribgarlar odamlarni quvish uchun shunday ataladigan «keshbek labirintini» yaratadilar. Ular qurbonlarni soxta mablagʻ qaytarilishi yoki 80 foizgacha chegirmalar kabi vaʼdalar bilan jalb qiladilar, ammo oxirida bularning hammasi aldov ekanligi maʼlum boʻladi.

Bu mexanizmining asosiy maqsadi – odamlarni osongina quvish. Koʻpincha, mablagʻ qaytarilishi yoki chegirmalarning jozibasiga tushgan odamlar oʻz shaxsiy maʼlumotlarini va bir martalik parolni (OTP) kiritishadi.

Xavfsizlikni taʼminlash uchun OTP xabarlarini diqqat bilan oʻqish juda muhim va agar xabar bank yoki shunga oʻxshash muassasadan kelgan boʻlsa, uni hech qachon boshqa shaxsga yoki platformaga topshirmaslik kerak.

Kiberfiribgarlarning choy-choylarini aniqlashga yordam beradigan bir nechta maslahatlar mavjud. Kiberfiribgarlarning «keshbek labirintini» bosib oʻtish ularni aniqlashni bilgan holda ancha oson.

Keshbek olish uchun hech qachon UPI PIN kiritish talab qilinmasligini yodda tutish muhim. UPI PIN faqat toʻlovlar amalga oshirish uchun moʻljallangan, pul olish uchun emas. Shuning uchun yolgʻon bayonotlardan saqlanish kerak.

Hakerlar oflayn hamyonetlardagi zaiflikni aniqlab, 650 milliondan ortiq soʻm olib ketishdi

Batafsil

tecnoblog.net6-avgust, 01:29

Hakerlar oflayn hamyonetlardagi zaiflikni aniqlab, 650 milliondan ortiq soʻm olib ketishdi

CoinKite kompaniyasiga tegishli Coldcardning oflayn hamyonetlaridan foydalanuvchilar oʻtgan martingacha boʻlgan yakshanba kuni, yaʼni 03/08-da sezilarli hujumning maqsadi boʻldi. Taxminan 130 million AQSh dollari miqdoridagi kriptovalyutalar oʻgʻirlangan deb baholanmoqda, bu taxminan 650 million brezilliy realga teng keladi.

Hujumlar kamida 12 nafar haker guruh tomonidan tashkil etilgan va toʻrtta alohida bosqichda sodir boʻlib, taxminan 7,3 ming foydalanuvchini taʼsirladi. Galaxy Research tomonidan oʻtkazilgan tahlilga koʻra, jinoyatchilar dasturlash xatosidan foydalanib hisoblarga kirishgan va oʻgʻirlashni 1,5 ming BTC bilan boshlagan. Keyinchalik, boshqa hisoblar ham buzilgan boʻlib, jami taxminan 2 ming bitcoin tortib olingan.

Oflayn hamyonet — bu kriptovalyuta parollarini faol ulanishni saqlamaydigan apparatdagi qurilma boʻlib, bu zararli dasturlar oldidagi zaiflikni kamaytiradi. Shu sababli ular Coldcard kabi «sovuq» hamyonetlar sifatida tasniflanadi. Ushbu hodisada singillar hamyonetlarga bevosita kirishga hojat qilmadi va katta miqyosda himoyani buzishga muvaffaq boʻldilar.

Bu voqea ushbu yili qayd etilgan kriptovalyutalar hujumlarining bir qismi hisoblanadi. TechCrunch shuni koʻrsatadiki, TRM Labs tomonidan kuzatuv natijalariga koʻra, allaqachon taxminan 200 jinoyat qayd etilgan va jami 950 million AQSh dollari miqdorda zararga sabab boʻlgan, bu esa taxminan 4,75 milliard brezilliy realga teng.

Oflayn hamyonetlar bilan bogʻliq jinoyat 2021-yilda kiritilgan kod qatoriga bogʻliqligi uchun diqqatni tortdi. Kriptovalyutalar tarmoqda qolgani va faqat kirish kaliti oflayn saqlanishi sababli, mablagʻlarga kirish uchun bu kombinatsiyalarning qanday hosil qilinishini aniqlash kifoya qilgan. Bu usul raqamli aktivlarni internet xavflaridan himoyalangan holda saqlashning eng xavfsiz usullari hisoblanishi kerak edi, ammo ular hali ham blokcheynga integratsiya qilingan.

Mablagʻlarning harakati massiv tarzda amalga oshirilmagan; oʻgʻirlangan hamyonetlardagi kriptovalyutalar hajmining faqat 10% birinchi hujum toʻlqini paytida oʻtkazilgan. Barcha tranzaktsiyalarning toʻliq qayd etilishi tufayli, toʻgʻridan-toʻgʻri harakatlar jinoyatchilar uchun ham xavfli boʻladi.

Galaxy Researchning X platformasidagi profili AQSh hokimiyatlari hujumchilar va jabrlanuvchilar haqida xabardor qilinganini maʼlum qildi. Bundan tashqari, Coldcard foydalanuvchilari xatarlarni kamaytirish choralari koʻrishlari uchun ogohlantirish berildi, yaʼni boshqa xizmatga oʻtish yoki yangi parolni belgilash. Coinkite hamyonetni ishlatishda ishlatiladigan kalit soʻzini oʻzgartirish va qurilmalarni yangilashni tavsiya qildi.