FBI: hakerzy zagrażają posiadaczom kryptowalut

Federalne Biuro Śledcze (FBI) opublikowało ostrzeżenie dot. działań cyberprzestępców. Podkreślono w nim, że hakerzy coraz częściej atakują giełdy kryptowalut, zewnętrzne platformy płatnicze, a także prywatnych właścicieli zasobów cyfrowych.

FBI ostrzega wszystkich przed hakerami

W ostrzeżeniu opisanym m.in. przez portal Bleeping Computer, FBI stwierdziło, że cyberprzestępcy stosują w swojej działalności różne techniki, takie jak np. kradzież tożsamości. Wszystko to, by uzyskać dostęp do kryptowalut swojej ofiary.

Według FBI, atakujący stosują kilka taktyk dot. kradzieży i prania kryptowalut, w tym oszustwa związane z pomocą techniczną (np. udawanie pracownika call center – przyp. bitcoin.pl), zamianą kart SIM (inaczej: przejmowanie karty SIM) i przejmowania kontroli nad kontami giełd kryptowalut swoich ofiar poprzez kradzież tożsamości

– podaje Bleeping Computer.

Zgodnie z raportem, FBI odnotowało wiele przypadków kradzieży kryptowalut w ciągu ostatniego roku, które obejmowały różne stopnie kradzieży tożsamości i podszywania się pod ofiary. Ponoć między majem 2020 r., a majem 2021 r. służby zaobserwowały próby “uzyskania dostępu do kont ofiar po ominięciu uwierzytelniania dwuskładnikowego”,  “podszywania się pod platformy płatnicze lub obsługę giełd kryptowalut w rozmowach telefonicznych”, a także “ataki typu SIM swap skierowane do klientów wielu operatorów telefonicznych”.

Przypomnijmy, że po nielegalnej zamianie karty SIM „przestępcy mogą logować się na konta bankowe swoich ofiar lub konta giełd kryptowalut, aby ukraść pieniądze i wirtualne aktywa, a także zablokować dostęp ofiary do ich kont po zmianie hasła”.

Broń się!

FBI ma jednak radę dla wszystkich potencjalny ofiar: doradza im podjęcie różnych środków ostrożności, w tym włączenie uwierzytelniania wieloskładnikowego (MFA):

FBI doradza organizacjom finansowym, które mogą być celem podobnych ataków, sprawdzanie poczty przychodzącej z fałszywych adresów e-mail oraz śledzenie i monitorowanie ostatnio utworzonych kont.

Właściciele kryptowalut są również zachęcani do włączania uwierzytelniania wieloskładnikowego (MFA) na wszystkich swoich kontach kryptowalutowych, a także “odrzucania żądań pobierania i korzystania z aplikacji zdalnego dostępu oraz do kontaktowania się z giełdami i firmami płatniczymi tylko za pośrednictwem oficjalnych numerów telefonów i adresów e-mail” tychże firm.