Oszustwo e-mailowe OpenSea Offer Alert wykorzystuje trend NFT

Wraz z szybkim wzrostem kryptowaluty i NFT (niewymiennych tokenów) przestrzeń cyfrowa stała się żyznym gruntem dla oszustów. Jednym z takich oszustw, którego celem są użytkownicy w tym środowisku, jest OpenSea Offer Alert Email Scam . Ta próba phishingu polega na naśladowaniu legalnych powiadomień z dobrze znanego rynku NFT, OpenSea.

Oszustwo: przegląd

Ten e-mail phishingowy podszywa się pod powiadomienie od OpenSea, informując odbiorców, że ktoś złożył nową ofertę na ich NFT. E-mail zawiera szczegółowe informacje, takie jak „Identyfikator oferty” i linki zachęcające użytkowników do „Przeglądu oferty”. Jednak link nie prowadzi do OpenSea, ale przekierowuje użytkownika do oszukańczej witryny zaprojektowanej tak, aby wyglądała jak OpenSea.

Po wejściu na tę stronę ofiary otrzymują polecenie połączenia swojego portfela kryptowalutowego w celu sfinalizowania lub przejrzenia domniemanej oferty. Jednak zamiast potwierdzenia sprzedaży lub oferty, połączenie portfela uruchamia złośliwy kontrakt mający na celu kradzież kryptowaluty z konta użytkownika.

Oto treść oszukańczego e-maila:

Subject: A new offer has benn placed on one of your NFT listings

OpenSea Wallet
OpenSea Offer Alert

A new offer has benn placed on one of your NFT listings:
Offer Details:

Offer ID: 0x82545661
Offered by: Vik15230

Review Offer

Please take a moment to sign in to your account and explore this new opportunity. If youhave any questions or require help, our support team is ready to assist you anytime!
Powered by Privy

Jak to działa: phishing i wysysacze kryptowalut

Oszustwo prowadzi użytkowników do oszukańczej witryny, gdzie są proszeni o podłączenie portfela kryptowalutowego. Proces ten odzwierciedla legalne działania, które użytkownicy mogą podejmować na platformach takich jak OpenSea, co utrudnia jego wykrycie. Kiedy ofiara podpisuje złośliwy kontrakt, aktywowany jest drenaż kryptowalutowy .

Ten drainer to rodzaj kodu, który ułatwia transfer środków z portfela ofiary na konto oszusta. Ponieważ transakcje blockchain są nieodwracalne, odzyskanie kryptowaluty po jej przeniesieniu jest praktycznie niemożliwe.

Dlaczego jest skuteczny

Jednym z powodów, dla których to oszustwo działa tak dobrze, jest podszywanie się pod zaufaną platformę — OpenSea. Ponieważ użytkownicy OpenSea są przyzwyczajeni do otrzymywania powiadomień o ofertach, mogą nie być podejrzliwi, gdy w ich skrzynce odbiorczej pojawi się e-mail z takimi szczegółami.

Ponadto e-mail zawiera określone informacje, takie jak „ID oferty” i szczegóły dotyczące domniemanej oferty NFT, dodając warstwę autentyczności. To, w połączeniu z pilnością często występującą w oszustwach phishingowych, zmusza użytkowników do szybkiego działania, omijając krytyczne myślenie i czujność.

Niebezpieczeństwa związane z wiadomościami e-mail typu phishing

Oszustwa phishingowe mają na celu nakłonienie użytkowników do ujawnienia poufnych informacji poprzez stworzenie iluzji legalności. W tym przypadku celem jest nakłonienie użytkowników do przekazania dostępu do ich portfeli kryptowalutowych. Ulegnięcie oszustwu phishingowemu może prowadzić do poważnych konsekwencji, w tym strat finansowych i ujawnienia danych osobowych.

Oszuści zazwyczaj używają wiadomości e-mail phishingowych, aby kraść dane osobowe, takie jak nazwy użytkowników, hasła, a nawet dane uwierzytelniające portfela kryptowalut. W przypadku oszustwa OpenSea Offer Alert Email celem końcowym jest uzyskanie dostępu do portfela ofiary i przelanie środków na konto oszusta.

Jak rozpoznać e-mail phishingowy

Rozpoznawanie wiadomości e-mail phishingowych jest kluczowe w ochronie przed tymi oszustwami. Istnieje kilka czerwonych flag, na które należy zwrócić uwagę w wiadomościach e-mail, które rzekomo pochodzą z OpenSea lub innej platformy:

• Nieznane linki : Zawsze najedź kursorem na linki, aby zobaczyć, dokąd prowadzą, zanim klikniesz. Legalne firmy będą używać oficjalnych adresów URL, a nie losowych lub nieznanych.
• Pilność : E-maile phishingowe często wywołują poczucie pilności, zachęcając użytkowników do szybkiego działania. W takim przypadku użytkownicy są zachęcani do natychmiastowego przejrzenia i sfinalizowania oferty.
• Błędy ortograficzne i gramatyczne : Wiele wiadomości e-mail phishingowych zawiera błędy gramatyczne i ortograficzne. Chociaż nie zawsze tak jest, może to być znak, że wiadomość e-mail jest oszustwem.

Szerszy problem: złośliwe oprogramowanie przesyłane pocztą elektroniczną

Oprócz prób phishingu oszuści często wykorzystują pocztę e-mail do dystrybucji złośliwego oprogramowania. Osadzając złośliwe oprogramowanie w załącznikach lub linkach, mogą zainfekować urządzenie użytkownika po otwarciu pliku lub odwiedzeniu witryny. Typowe typy plików używane do dostarczania złośliwego oprogramowania to pliki PDF, dokumenty Microsoft Office i pliki skompresowane, takie jak archiwa ZIP.

Po zainstalowaniu malware może wykonywać różne złośliwe działania, od szpiegowania aktywności użytkownika po kradzież poufnych informacji. W najgorszych przypadkach może nawet przejąć kontrolę nad urządzeniem, żądając za nie okupu.

Zapobieganie zagrożeniom za pośrednictwem poczty e-mail

Ochrona przed oszustwami, takimi jak OpenSea Offer Alert Email Scam, wymaga czujności i najlepszych praktyk w zakresie obsługi niechcianych wiadomości e-mail. Oto kilka kluczowych wskazówek:

• Unikaj klikania podejrzanych linków : Zawsze sprawdzaj dwukrotnie źródło wiadomości e-mail przed kliknięciem jakichkolwiek linków. W razie wątpliwości przejdź bezpośrednio do witryny, zamiast klikać link w wiadomości e-mail.
• Sprawdź adres e-mail nadawcy : E-maile phishingowe często pochodzą z adresów zbliżonych do oficjalnej domeny, ale nie do końca. Na przykład e-mail może pochodzić z adresu „support@opensea-offers.com” zamiast z legalnej domeny OpenSea.
• Uważaj na załączniki : Nigdy nie otwieraj załączników z nieznanych lub niechcianych wiadomości e-mail. Nawet popularne typy plików, takie jak PDF, mogą być bronią do przenoszenia złośliwego kodu.
• Używaj oprogramowania zabezpieczającego : Aktualizowanie oprogramowania zabezpieczającego może pomóc w zapobieganiu instalacji złośliwego oprogramowania na Twoim urządzeniu.

Podsumowanie

Oszustwo OpenSea Offer Alert Email Scam jest stosownym przypomnieniem o rosnącym ryzyku w przestrzeni cyfrowej, szczególnie w świecie kryptowalut. Chociaż e-maile phishingowe nie są niczym nowym, to oszustwo to podkreśla kreatywność i wytrwałość oszustów w atakowaniu użytkowników tam, gdzie są najbardziej podatni.

Zachowując ostrożność, rozpoznając znaki ostrzegawcze i utrzymując bezpieczne nawyki cyfrowe, możesz chronić się przed tymi próbami phishingu i zachować bezpieczeństwo swoich aktywów. Zawsze sprawdzaj dwukrotnie legalność każdego e-maila, zwłaszcza gdy wiąże się to z łączeniem poufnych kont lub informacji finansowych.