Мошенничество по электронной почте Crypto.com: будьте в курсе и защищены

Понимание мошенничества с электронной почтой Crypto.com

Обманчивое электронное письмо маскируется под уведомление от Crypto.com относительно безопасности учетных записей NFT получателей. Этот тип электронной почты, отнесенный к категории фишинга, направлен на то, чтобы заставить получателей раскрыть конфиденциальную информацию. Крайне важно игнорировать такие электронные письма и воздерживаться от взаимодействия с ними.

Обманчивая природа мошенничества

Это фишинговое письмо выдает себя за законное сообщение от Crypto.com, известной криптовалютной платформы. Он утверждает, что предлагает расширенные функции безопасности для учетной записи NFT получателя, предлагая им настроить двухфакторную аутентификацию и антифишинговый код, нажав соответствующую кнопку. Однако фактическое намерение этого электронного письма состоит в том, чтобы обманом заставить получателей щелкнуть вводящую в заблуждение ссылку, ведущую на поддельный веб-сайт.

Вот текст мошеннического письма:

Subject: Protect Your NFTs With These Extra Security Features

Dear Valued Customer,

You can never be too careful when it comes to safeguarding your NFTs, which is why we’ve given you the tools to easily enhance the security of your account:

2-Factor Authentication
Protect your login information by confirming your identity with a password and verification email

Anti-Phishing Code
Create a personalised code that will appear in all legitimate emails from Crypto.‌com NFT

Click the button below to set up these security features now:
Set Up Now

If you have any questions, kindly reach out to us at contact‌@crypto‌.com. We’re here to help.

Best regards,
The Crypto.‌com Team

© Crypto.com NFT 2024. All Rights Reserved.
Crypto.‌com
128 ‌Be‌ach ‌Road ‌#‌27‌-‌03 ‌Guo‌co ‌Midtown ‌Office ‌Sin‌ga‌pore 18‌97‌73

You are receiving this message because you've agreed to receive marketing communications from Crypto.‌com.
If you would like to stop receiving promotional emails from Crypto.‌com, click here
(you will stop receiving emails about exclusive offers and benefits)

Ловушка фейкового сайта

Нажатие кнопки «Настроить сейчас» в электронном письме открывает поддельную страницу, которая выглядит законной. Эта страница побуждает посетителей выбрать поставщика своего кошелька и ввести фразы восстановления. Как только мошенники получат эту информацию, они смогут получить доступ к криптовалютным средствам, хранящимся в этих кошельках, и украсть их. Учитывая сложность возврата украденной криптовалюты, жертвы часто сталкиваются со значительными финансовыми потерями.

Распознавание характеристик фишинговой электронной почты

Фишинговые электронные письма, в том числе мошенничество с Crypto.com, имеют несколько общих черт. Они часто содержат срочные или заманчивые темы, грамматические ошибки и просьбы предоставить личную информацию или немедленные действия. Эти электронные письма обычно выдают себя за авторитетные организации, чтобы убедить получателей посетить мошеннические веб-сайты и раскрыть конфиденциальную информацию.

Цели фишинговых писем

Основная цель фишинговых электронных писем — сбор учетных данных для входа, данных кредитной карты, информации удостоверения личности, номеров социального страхования или других личных данных. Эти электронные письма также могут обманом заставить пользователей заразить их компьютеры вредоносным программным обеспечением. Примеры подобных фишинговых писем: « Ваше заявление проверено и оплачено », « Избыточность в организации » и « Кто-то добавил вас в качестве резервного адреса электронной почты ».

Риски вредоносных ссылок и вложений

Киберпреступники часто используют фишинговые электронные письма для распространения угроз через вредоносные ссылки или вложения. При нажатии на эти ссылки веб-сайты могут автоматически инициировать загрузку вредоносных программ или убеждать пользователей загружать и запускать вредоносные файлы. К распространенным вложениям относятся архивы ZIP и RAR, документы PDF, файлы ISO, файлы JavaScript, документы MS Office и исполняемые файлы.

Как вредоносное ПО заражает компьютеры

Не все компьютеры заражаются при открытии вложенных файлов. Например, вредоносные документы MS Office требуют от пользователей включения макрокоманд для запуска вредоносного ПО, а вредоносные исполняемые файлы могут заразить устройства сразу после открытия. Крайне важно знать об этой тактике и проявлять осторожность при работе с вложениями электронной почты.

Рекомендации по обеспечению безопасности электронной почты

Чтобы защитить себя от фишинговых атак, таких как электронная почта Crypto.com, следуйте этим рекомендациям:

1. Избегайте незнакомых вложений и ссылок . Не открывайте вложения и не переходите по ссылкам в электронных письмах с неизвестных или подозрительных адресов, особенно если они неожиданны или нерелевантны.
2. Внимательно проверяйте электронные письма . Всегда внимательно проверяйте электронные письма, прежде чем открывать их содержимое. Ищите признаки фишинга, такие как грамматические ошибки, срочные запросы и незнакомые адреса отправителей.
3. Загрузка из надежных источников . Загружайте программное обеспечение и файлы только с официальных веб-сайтов и надежных магазинов приложений. Избегайте таких источников, как пиратское программное обеспечение, инструменты для взлома и генераторы ключей, которые часто содержат вредоносное ПО.
4. Будьте в курсе киберугроз : будьте в курсе последних тактик фишинга и мошенничества. Знания — мощный инструмент защиты вашей личной информации.

Последние мысли

Фишинговые мошенничества, такие как мошенничество с электронной почтой Crypto.com, представляют значительный риск для вашей финансовой безопасности и личной информации. Зная характеристики фишинговых писем и следуя рекомендациям по обеспечению безопасности электронной почты, вы можете защитить себя от этой обманной тактики. Будьте бдительны при общении по электронной почте и отдавайте предпочтение загрузке из надежных источников, чтобы защитить свою жизнь в Интернете.