מתקפות פיקטיביות בזום ו-Microsoft Teams: אזהרתה של מנכ"לית Bitget
המנכ"לית של חברת הקריפטו Bitget, גרייסי צ'ן, פרסמה לאחרונה אזהרה חמורה על תופעה מדאיגה בתחום הפגישות הדיגיטליות. לפי צ'ן, ישנה עלייה במספר ההזמנות לפגישות פיקטיביות בזום ו-Microsoft Teams שמשמשות כלי להונאה ולגניבת מטבעות קריפטו מאנשי מקצוע בענף. התוקפים משתמשים בטלגרם ובדפי Calendly מזויפים כדי להטעות את הקורבנות ולהתקין תוכנה זדונית שמתחזה ל"עדכון רשת".
הפוסט של צ'ן ב-9 בדצמבר ב-X מתאר את התהליך שבו מתבצעות ההונאות. הכל מתחיל בקישורים מזויפים לפגישות עסקיות סטנדרטיות כביכול, ובעת שהמשתמש נמצא בשיחה, התוקפים משתמשים בתירוצים כמו בעיות שמע כדי לשכנע את היעד להוריד תוכנה מזויפת. התוכנה הזו גונבת פרטים רגישים כמו סיסמאות ומפתחות פרטיים, טכניקה שמזוהה עם קבוצת Lazarus, ארגון שמקושר למשטר הצפון קוריאני.
האזהרה של צ'ן הגיעה לאחר שבלוגרית נסיעות סינית בשם לאן ז'אנפיי פרסמה שהיא נחטפה בדרום אפריקה. לדברי לאן, החוטפים התכוננו למתקפה במשך חצי שנה, שיחדו אנשי צוות בבתי מלון ואיימו עליה כדי לאלץ אותה לחזור לסין. למרות שצ'ן לא קשרה ישירות את האירוע לקריפטו, היא ציינה שהמקרה מתאים לדפוס של פשעים נגד דמויות מקוונות.
התחזות לנציגי Bitget היא חלק מהותי מהתופעה, כאשר תוקפים משתמשים בחשבונות טלגרם מזויפים ודפי Calendly מזויפים כדי להטעות משתמשים. צ'ן קראה למשתמשים לבדוק היטב כל קישור לפגישה ולהימנע מהורדת תוכנה כלשהי במהלך השיחות. היא הדגישה כי הפצת המידע יכולה למנוע מנפגעים נוספים ליפול למלכודות.
התקיפות האחרונות על הקריפטו אינן מוגבלות לתחום הדיגיטלי בלבד. מקרים של אלימות פיזית הקשורה לקריפטו דווחו גם במינסוטה ובפריז. במינסוטה, שני אחים הואשמו בהחזקה של משפחה כבני ערובה ואילוץ להעברת 8 מיליון דולר בקריפטו. בפריז, אדם נחטף ונשדד מכונן קשיח שהכיל ביטקוין בשווי 2 מיליון אירו. מקרים אלו מדגישים את הסיכון ההולך וגובר בנכסים דיגיטליים.
בעידן שבו מטבעות קריפטו הופכים ליותר ויותר פופולריים, הסיכון להונאות ולתקיפות גובר. חשוב שנשתף מידע ונשמור על ערנות כדי להגן על עצמנו ועל נכסינו. מה דעתכם? האם חוויתם מקרים דומים או שמעתם עליהם? שתפו את חוויותיכם והצעותיכם למניעת הונאות ותקיפות בתחום הקריפטו.