Виды мошенничества с мобильными устройствами. Или как мне удалось не потерять более 10.000 долларов. Сохрани свои деньги!

Взрывной рост криптовалют в 2017 году привлек внимание не только широкой публики, но и киберпреступников. Анонимность криптовалюты сделала ее привлекательной для тех, кто хочет обойти традиционные финансовые системы.

Учитывая популярность смартфонов, мошенники все чаще нацелены на пользователей криптовалюты именно через них. Далее мы расскажем о распространенных схемах мошенничества и мерах безопасности, которые помогут защитить ваши криптоактивы.

Наиболее известным примером подобного программного обеспечения для смартфона является мобильное приложение для доступа к аккаунту в Poloniex. До запуска официальной версии в июле 2018 года, Google Play уже насчитывал несколько поддельных приложений, которые были намеренно разработаны, чтобы их нельзя было отличить от оригинала. Многие пользователи, которые скачали и установили эти программы, скомпрометировали свои учетные данные для входа в биржу, а их криптовалюта была украдена. Некоторые приложения пошли дальше и начали запрашивать Gmail аккаунт. Важно отметить тот факт, что все учетные записи жертв были без наличия двухфакторной аутентификации (2FA).

Вы можете обеспечить свою безопасность с помощью следующих действий:

Существует множество различных поддельных приложений. Суть одного из видов заключается в получении личной информации от пользователей, такой как пароли от кошельков и приватные ключи.

В некоторых случаях такие приложения предоставляют ранее сгенерированные публичные адреса и они предполагают, что пользователи могут внести на них депозит. Однако в свою очередь они не получают доступ к приватным ключам и следовательно не владеют средствам, которые отправляли.

Такие поддельные кошельки были созданы исключительно для наиболее популярных криптовалют, таких как Ethereum, Neo и к сожалению многие пользователи стали жертвами этого.

Криптоджекинг был ярким фаворитом среди киберпреступлений из-за низкого барьера для входа и накладных расходов. Кроме того он предполагает долгосрочный повторяющийся доход. Несмотря на более низкую вычислительную мощность по сравнению с ПК, мобильные устройства все чаще становятся жертвами этой атаки.

Помимо криптоджекинга с использованием веб-браузера, киберпреступники также разрабатывают программы, которые имеют вид обычных игровых, служебных или образовательных приложения. Однако многие из них предназначены для скрытого майнинга криптовалюты в фоновом режиме.

Также существуют приложения, которые рекламируются как легитимный майнинг для вашего устройства, но по факту награду получает разработчик, а не пользователь. Что еще хуже, киберпреступники становятся все более изощренными, разрабатывая более несущественные алгоритмы майнинга, чтобы избежать обнаружения.

Криптоджекинг невероятно опасен для ваших мобильных устройств, поскольку он ухудшает производительность и ускоряет износ процессора и батареи. Хуже того, он может выступать в роли троянской программы в дополнение к другим вирусам.

Некоторые из программ, которые “занимаются майнингом криптовалюты” для своих пользователей, по факту ничего не делают, кроме демонстрации рекламных объявлений. Они стимулируют держать приложения открытыми, отражая увеличение вознаграждений с течением времени. Некоторые программы принуждают пользователей оставлять максимальную оценку, чтобы получить награду. В конечном счете ни одна из этих платформ не занималась майнингом и их пользователи не получат свое вознаграждение.

Чтобы защититься от такого мошенничества следует понимать, что для большинства криптовалюты майнинг требует высокоспециализированного оборудования (ASIC), а это означает, что невозможно майнить на мобильном устройстве. Какие бы суммы вы там не добыли, они ничего не значат. Держитесь подальше от подобных приложений.

Это программы которые изменяют адрес, который вы копируете и заменяют его на другой. Таким образом, жертва хоть и может скопировать правильный адрес получателя для обработки транзакции, тот в свою очередь заменяется адресом злоумышленника.

Чтобы не стать жертвой таких приложений, вот некоторые из мер предосторожности, которые следует учитывать при отправке транзакций:

При мошенничестве с подменой SIM-карт злоумышленник получает доступ к номеру телефона пользователя используя различные методы социальной инженерии, чтобы обмануть операторов мобильной связи в целях получения новой SIM-карты. Самым известным случаем подобной махинации стал криптовалютный предприниматель Майкл Терпин. Он утверждал, что AT&T небрежно отнесся к учетным данным его мобильного телефона, в результате чего он потерял токенов на сумму более 20 млн. долларов США.

После того, как киберпреступник получил доступ к вашему номеру, он может использовать его для обхода любого 2FA, который с ним связан, после чего он получает доступ к вашим кошелькам и аккаунтам на биржах.

Еще один метод, который могут использовать киберпреступники, это отслеживать ваши SMS-сообщения. Недостатки телекоммуникационных сетей позволяют злоумышленникам перехватить ваши сообщения, которые включают в себя элемент второго фактора аутентификации.

Особую обеспокоенность этой атаки вызывает то, что пользователи не обязаны предпринимать какие-либо действия, такие как загрузка поддельного программного обеспечения или переход по зараженной ссылке.

Киберпреступники постоянно ищут слабые места в ваших мобильных девайсах, особенно если они связаны с криптовалютой. Одним из таких слабых мест является доступ к интернету с помощью WiFi. Общественные точки доступа к интернету небезопасны и пользуясь ими вы не должны пренебрегать мерами предосторожности прежде чем подключиться, в противном случае вы рискуете предоставить доступ к данным вашего устройства. Все действия связанные с обеспечением вашей безопасности мы рассмотрели в статье об общественном WiFi.