Menurut laporan baharu daripada firma keselamatan Kaspersky, landskap ancaman kewangan pada 2022 telah berubah dengan ketara. Walaupun serangan menggunakan ancaman kewangan tradisional seperti perkhidmatan perbankan desktop dan mudah alih tidak lagi begitu biasa, penjenayah siber secara beransur-ansur mengalihkan perhatian mereka ke kawasan baharu, termasuk industri mata wang kripto.
Pada tahun 2022, penipuan mata wang kripto diklasifikasikan sebagai kategori penipuan berasingan dan menyaksikan peningkatan ketara sebanyak 40%, dengan 5,040,520 penipuan mata wang kripto dikesan berbanding 3,596,437 pada 2021. Peningkatan ini sebahagiannya boleh dijelaskan oleh “pergolakan” pasaran mata wang kripto tahun lepas. Pada masa ini, tiada ramalan yang tepat tentang trend penipuan mata wang kripto, yang sebahagian besarnya bergantung kepada kepercayaan pengguna terhadap mata wang maya ini.
Khususnya, pengguna menerima fail PDF Bahasa Inggeris melalui e-mel, menyatakan bahawa mereka telah lama mendaftar untuk platform perlombongan mata wang kripto awan dan perlu mengeluarkan dana mereka dengan segera kerana akaun mereka tidak aktif. Fail PDF ini mengandungi pautan ke platform perlombongan palsu. Untuk mengeluarkan mata wang kripto, pengguna mesti mengisi borang maklumat peribadi, termasuk nombor kad atau akaun, dan membayar komisen melalui e-dompet atau terus ke alamat dompet yang ditentukan.
Contoh penipuan kripto dalam tindakan berlaku pada Februari 2023
Olga Svistunova, pakar keselamatan di Kaspersky, mengulas: "Walaupun terdapat beberapa masalah yang berlaku dalam pasaran mata wang kripto dalam tempoh enam bulan yang lalu, dalam fikiran ramai orang, mata wang kripto masih menjadi simbol untuk menjadi kaya dengan cepat tanpa banyak usaha. Oleh itu, sumber penipu dalam bidang ini tidak akan habis. Untuk menarik mangsa ke dalam rangkaian mereka, penipu akan terus menghasilkan cerita baru dan lebih menarik."
Untuk mengelakkan kaedah serangan ini, firma keselamatan Kaspersky mengesyorkan:
- Berwaspada dengan penipuan pancingan data: Penipu sering menggunakan e-mel pancingan data atau tapak web palsu untuk menipu orang ramai supaya mendedahkan maklumat log masuk atau kunci peribadi. Sentiasa semak semula URL tapak web dan jangan klik pada mana-mana pautan yang mencurigakan.
- Jangan kongsi kunci peribadi anda: Kunci peribadi anda membuka kunci dompet mata wang kripto anda. Simpan ia peribadi dan jangan sekali-kali berkongsi dengan sesiapa pun.
- Penyelidikan sebelum melabur: Sebelum melabur dalam mana-mana mata wang kripto, selidiki projek dan pasukan di belakangnya dengan teliti. Semak tapak web projek, senarai putih dan saluran media sosial untuk memastikan projek itu sah.
- Pasang alat keselamatan tambahan: Contohnya, Kaspersky Premium menghalang semua bentuk penipuan mata wang kripto yang diketahui dan tidak diketahui, serta penggunaan tanpa kebenaran kuasa pemprosesan komputer untuk perlombongan mata wang kripto.
Pautan sumber
Komen (0)