Служба безпеки України спільно з Національною поліцією успішно припинила діяльність організованої групи айтівців, яка займалася криптовалютним шахрайством. Зловмисники діяли на території Києва та спеціалізувалися на викраденні коштів з криптогаманців громадян країн Європейського Союзу. За попередніми даними слідства, щомісячний обіг цієї злочинної схеми сягав близько 1 мільйона доларів США, що свідчить про значні масштаби операції.
Хоча деталі технічної реалізації схеми наразі не розголошуються повністю, ймовірно, зловмисники використовували низку методів для досягнення своєї мети. Це могло включати:
- Фішингові атаки: створення підроблених вебсайтів або надсилання електронних листів, що імітують легітимні криптобіржі чи сервіси для отримання доступу до облікових даних користувачів.
- Соціальна інженерія: маніпулювання жертвами з метою отримання приватної інформації, такої як приватні ключі або фрази відновлення.
- Використання вразливостей: потенційне експлуатування слабких місць у програмному забезпеченні криптогаманців або пов'язаних сервісів.
- Створення підроблених додатків: розповсюдження шкідливих мобільних додатків, які імітують популярні криптогаманці для крадіжки даних.
Масштаб операції та її спрямованість на громадян ЄС вказують на добре організовану групу з відповідними технічними знаннями та ресурсами.
Ця подія є прямим нагадуванням про ризики, з якими стикаються користувачі криптовалют, особливо ті, хто не дотримується належних заходів безпеки. Основні групи ризику включають:
- Власники криптовалют: будь-хто, хто зберігає цифрові активи, потенційно може стати мішенню.
- Користувачі, які не використовують двофакторну автентифікацію: відсутність додаткового рівня захисту робить облікові записи більш вразливими.
- Користувачі, які переходять за підозрілими посиланнями: легковажність у ставленні до онлайн-безпеки може призвести до втрати коштів.
- Громадяни ЄС: оскільки саме ця група була основною мішенню, їм слід бути особливо уважними.
Для мінімізації ризиків втрати криптовалютних активів рекомендується дотримуватися наступних правил безпеки:
- Використовуйте надійні паролі та двофакторну автентифікацію (2FA) для всіх ваших криптогаманців та облікових записів на біржах.
- Будьте обережні з фішинговими атаками: ніколи не переходьте за підозрілими посиланнями та не вводьте свої облікові дані на неперевірених сайтах.
- Зберігайте приватні ключі та фрази відновлення в безпечному офлайн-місці. Не зберігайте їх у цифровому вигляді на комп'ютері чи телефоні.
- Використовуйте апаратні гаманці для зберігання значних сум криптовалют.
- Перевіряйте URL-адреси сайтів, перш ніж вводити будь-яку особисту інформацію.
- Регулярно оновлюйте програмне забезпечення ваших пристроїв та криптогаманців.