Kun Bittrexin tietojenkalastelupetokset varjostivat Google-haut 

Kryptotila ei ole vapaa petoksista ja laittomista toimista. Bittrex petos on yksi niistä. Yleensä huijaukset koostuvat väärennetyistä vaihto- tai lompakkosivustoista. 

Ihmisiin ollaan usein yhteydessä sähköpostitse, mutta ne eivät yleensä onnistu. Tällaiset ongelmat ovat aina vaatineet huomiota. Ja viisi vuotta sitten, yksi tällainen ongelma syntyi, kun Googlen parhaat hakutulokset Bittrex sivusto oli tietojenkalastelusivusto. 

Hyökkäysmenetelmä on nyt melko vanha, mutta ei voi olla varma, jos tällaiset eivät toistu tulevaisuudessa. Laittomilla toimijoilla on yleensä syvä tieto siitä, miten tilit ja lompakot toimivat, ja joskus he onnistuvat tyhjentämään viattomien käyttäjien tilejä. 

Mutta tapauksessa Bittrex, siitä tuli hieman vaikeaa yrityksen tuolloin tekemän päivityksen jälkeen. Se otti käyttöön pakollisen sähköpostipohjaisen 2FA:n kaikille käyttäjille kirjautumisen yhteydessä, minkä se teki koskien tietojenkalastelupetosten lisääntymistä. 

Bittrexin Evil Twin kaappasi Google-haut

Viisi vuotta sitten suosituin hakutulos haulle Bittrex Googlessa johti tietojenkalastelupetokseen. Se oli yksi sponsoroiduista mainoksista, joka näkyi, kun ihmiset etsivät sitä. Ironista kyllä, kyseinen verkkotunnus oli bittrex(dot)ltd, ja siinä käytettiin väärennettyä kuvausta, joka sai sen näyttämään laillisen nimen kaltaiselta. 

Tämä tapaus oli toinen esimerkki siitä, miksi ihmisten on oltava erittäin varovaisia ​​etsiessään verkkosivustojen osoitteita sen sijaan, että ne syöttäisivät ne manuaalisesti. Uudet käyttäjät, jotka eivät muista verkkotunnusta, ovat alttiimpia tällaisten tietojenkalastelupetosten kohteiksi. 

Mutta oli vaikea uskoa, että Bittrex tuloksessa näkyvä verkkosivusto näytti hyvin samanlaiselta kuin alkuperäinen. Jos joku olisi kuitenkin huomannut tarkemmin, se sanoi, että käytät Bittrex(dot)comia. Ja tämä verkkotunnus rekisteröitiin kaksi viikkoa sitten, mikä osoitti, että petos on jatkunut jo jonkin aikaa. 

Ilmoitettiin, että rekisteröijä käytti Cloudflare-suojausta. Mutta mainos ei näkynyt joillekin ihmisille heidän alueestaan ​​riippuen, mikä osoitti, että Google saattaa ryhtyä toimiin petoksia vastaan. 

On vaikea sanoa, että nämä petokset pitävät siitä Bittrex ei tapahdu tulevaisuudessa. Itse asiassa nykyään huijarit ja laittomat toimijat ovat keksineet uusia tapoja toteuttaa suunnittelemansa petokset. 

Mutta joka tapauksessa, kyberrikolliset ovat hyvin tietoisia siitä, että ihmiset säilyttävät paljon rahaa vaihtolompakkoon. Kuitenkin on käyttäjien käsissä ryhtyä varotoimiin suojautuakseen petoksilta. Ja kryptovaluutta teollisuus on käsite, joka todistaa uusimpien ja päivitettyjen teknologioiden ilmaantumista. Toisin kuin viisi vuotta sitten, jolloin tämä Bittrex tapahtui petoksia, ja huijarit käyttivät uusia tapoja hyödyntää ihmisiä. 

Turvallisuudesta ei kuitenkaan ole mitään huolestuttavaa, jos kiinnitämme vain vähän enemmän huomiota projektin kehittämiseen. Tietoturvaongelmat ovat väistämättömiä, ja nämä hakkerit ryömivät joka tapauksessa avaruuden yli. Yksi asia, jonka voimme tehdä, on tunnistaa uhka ja poistaa se ennen kuin indeksointirobotti löytää sen. Lyhyesti sanottuna meidän on tehtävä liike ennen kuin hakkeri tekee. 

Nancy J. Allen
Nancy J. Allenin viimeisimmät viestit (katso kaikki)

Lähde: https://www.thecoinrepublic.com/2022/04/02/when-bittrex-phishing-fraud-overshadowed-the-google-searches/