Kyberturvallisuus
Kryptovaluuttojen piilotettu hinta: Taloudellinen vapaus kohtaa tietojenkalastelun
Kryptovaluuttojen hintoina kasvaa, niin tekevät myös kryptovaluuttoihin kohdistuvat hyökkäykset. Itse asiassa kyberrikolliset kehittyvät päivä päivältä yhä hienostuneemmiksi ja siirtyvät koodista ihmisten haavoittuvuuksien hyödyntämiseen.
Tällaiset hyökkäykset helpottavat kyberrikollisten huijaamaan kryptokäyttäjiä ilman, että heidän tarvitsee edes murtautua monimutkaisten kyberturvallisuuden suojaesteiden läpi.
Yhdessä tällaisessa tietojenkalasteluhuijauksessa kryptosijoittaja menetti 3 miljoonaa dollaria. käyttäjä ei vahvistanut sopimusosoitetta ennen haitallisen lohkoketjutapahtuman allekirjoittamista. Ja yhdellä napsautuksella, 3 miljoonan dollarin arvosta USDT:tä tyhjennettiin käyttäjän lompakosta.
Lohkoketjun analytiikka-alusta Lookonchain, joka mainittiin X:n (entinen Twitter) julkaisussa:
"Joku joutui tietojenkalasteluhyökkäyksen uhriksi, allekirjoitti haitallisen siirron ja menetti 3.05 miljoonaa Yhdysvaltain dollaria." Pysy valppaana ja pysy turvassa. Yksikin väärä klikkaus voi tyhjentää lompakkosi. Älä koskaan allekirjoita maksutapahtumaa, jota et täysin ymmärrä.
Mitä tämä sitten tarkoittaa? No, ymmärretäänpä. Aloitetaan sillä, että tapahtuma on digitaaliseen, hajautettuun tilikirjaan, jota kutsutaan lohkoketjuksi, tallennettu tieto.
Kun käynnistät toiminnon, kuten omaisuuden siirron, tapahtuma on luotu, joka sisältää tietoja lähettäjästä, vastaanottajasta, summasta ja kaikista asiaankuuluvista ehdoista. Tapahtuma lähetetään sitten solmuverkostoon, joka validoi sen ennen sen sisällyttämistä lohkoon ja sen jälkeen lisäämistä lohkoketjuun.
Lähettäjänä, kun siirrät arvoa/varoja tililtäsi toiselle, sinun on annettava vastaanottajan osoite ja summa sekä hyväksyttävä tai allekirjoitettava tapahtuma.
Hyväksymällä maksutapahtuman valtuutat sen suorittamisen. Tällä vahvistuksella, joka edellyttää sinulta allekirjoittaaksesi tapahtuman digitaalisesti yksityisellä avaimellasi, tapahtuma teloitetaan, summa siirretään lompakostasi vastaanottajalle ja lopuksi se tallennetaan lohkoketjuun.
Sitä vastoin, kun pyydät jotakuta toista lähettämään sinulle varoja, pyydät maksutapahtumaa, ja sitä varten sinun on annettava julkinen osoitteesi.
Osoite on yksilöllinen tilin tunniste, ja vahvistamalla sen varmistat, että se on voimassa ja lähetät varoja oikealle henkilölle. Voit kätevästi tarkistaa lompakon osoitteen ensimmäisen ja viimeisen merkin, ja monissa tapauksissa se toimisikin, mutta et voi koskaan olla liian varma. Siksi tämä ei ole paras käytäntö, varsinkin suuria varoja siirrettäessä.
Koska jokaisella kryptolompakolla on ainutlaatuinen merkkijono, muista tarkistaa ja varmistaa se..
Lisäksi, On tärkeää, että kryptokäyttäjien on aina tarkistettava allekirjoituspyynnöt sekä heidän käyttämänsä verkkosivuston tai palvelun URL-osoite. Kuten Lookonchain huomautti, tarkista aina sopimusosoitteet virallisista lähteistä.
Yksi klikkaus voi maksaa miljoonia: Kuinka tietojenkalastelu on kryptokäyttäjiä ovelampaa
Tietojenkalasteluhyökkäyksistä on tullut yleinen ilmiö kryptoalalla. Juuri viime viikolla jälleen yksi tietojenkalasteluhyökkäyksen uhri menetti yli 900,000 XNUMX dollaria heidän omaisuutensa arvosta. Tämä hyökkäys tapahtui jopa 457 päivää sen jälkeen, kun uhri oli allekirjoittanut haitallisen hyväksymistapahtuman.
Joten jos haluat estää itseäsi tekemästä tällaista virhettä, sinun on parannettava ymmärrystäsi lohkoketjusta ja erilaisista hyökkäyksistä, joille olet altis. Tarkastellaan ensin tarkemmin tietojenkalastelua.
Tietojenkalastelu on yksi yleisimmistä kyberhyökkäystyypeistä. Termi tietojenkalastelu käytettiin alun perin tunnistaakseen hakkereita, jotka käyttivät huijaussähköposteja tiedon "kalastukseen". Nykyään tietojenkalasteluhyökkäykset ovat kuitenkin kehittyneet yhä kehittyneemmiksi, ja niissä hyödynnetään sähköpostin lisäksi myös verkkosivustoja, tekstiviestejä, ääntä, sosiaalista mediaa ja muita kanavia tarkoituksenaan hyödyntää ihmisten luottamusta ja heidän päätöksentekoprosessejaan.
Se tarkoittaa ihmisten huijaamista antamaan lompakon yksityiset avaimensa tai henkilökohtaisia tietoja, kuten käyttäjätunnuksia, salasanoja, pankkitilitietoja, luottokorttinumeroita tai muita arkaluonteisia tietoja.
Tietojenkalastelu on itse asiassa suosittu sosiaalisen manipuloinnin muoto, joka hyödyntää ihmisen psykologiaa teknisten haavoittuvuuksien sijaan. Hyökkäyksiä ei kohdisteta suoraan verkkoihin ja resursseihin, vaan ne hyödyntävät inhimillisiä virheitä ja painostustaktiikoita manipuloidakseen tietämättömiä uhreja vahingoittamaan itseään tahattomasti.
Tästä johtuen tavanomaiset valvontatyökalut eivät ole kovin onnistuneita havaitsemaan näitä hyökkäyksiä niiden ollessa käynnissä.
Manipuloimalla henkilöä psykologisesti uhkaaja johdattaa käyttäjät harhaan suorittamaan tiettyjä toimia, kuten paljastamaan yksityisiä tietoja, napsauttamaan haitallisia linkkejä, avaamaan liitetiedoston tai lataamaan haitallisia tiedostoja.
Päästäkseen käsiksi uhriin hyökkääjä naamioituu lailliseksi henkilöksi, yhteisöksi tai lähteeksi. Kun hyökkääjä on saavuttanut uhrin luottamuksen, hän käyttää saatuja tietoja varojen varastamiseen.
IBM:n mukaan Tietojen rikkomisen kustannukset raportin mukaan tietojenkalastelu on itse asiassa yleisin alkuperäinen tietomurron vektori.
CertiK:n mukaan ne ovat myös kryptoalan kallein hyökkäysvektori. vuosittainen Web3-tietoturvaraportti. Vuonna 300 tapahtui lähes 2024 tietojenkalasteluhyökkäystä, ja ainakin kolme niistä aiheutti uhreille yli 100 miljoonan dollarin tappiot..
Tietojenkalasteluhyökkäykset tuottivat hyökkääjille yli miljardin dollarin arvosta varastettuja kryptovaroja. Nämä luvut ovat itse asiassa "konservatiivisia", ja todellisen luvun odotetaan olevan paljon suurempi johtuen ilmoittamattomia tapahtumia.
Näiden hyökkäysten kohteina eivät ole vain tavalliset ihmiset, vaan jopa suuret yritykset ja valtion virastot. Kryptovaluuttojen osalta hyökkäysten kohteita ovat lompakot, pörssit ja jopa token-myynti, joten kryptokäyttäjien on tärkeää olla tietoisia tavoista suojata varojaan.
Joitakin yleisiä kryptovaluuttaan perustuvia tietojenkalasteluhyökkäyksiä ovat:
- Keihästietojenkalasteluhyökkäys - Tietäen kohteensa etukäteen, tietojenkalastelija räätälöi sähköpostinsa näyttämään lailliselta.
- Valaanpyyntihyökkäys - Tämä kohdistuu organisaation korkean profiilin henkilöihin, alias valaita, paljon suuremman vaikutuksen aikaansaamiseksi.
- Klooni-tietojenkalasteluhyökkäys - Hyökkääjä luo kopion viestistä, jonka kohde on vastaanottanut aiemmin.
- Petollinen tietojenkalasteluhyökkäys - Teknologian käyttäminen oikean yrityksen esittämiseen ja kohteiden informointiin kyberhyökkäyksen kohteeksi joutumisesta, jotta heidät saataisiin napsauttamaan haitallista linkkiä.
- Farmaseuttinen hyökkäys – Uhrin ohjaaminen väärennetylle verkkosivustolle, vaikka URL-osoite olisi syötetty oikein.
- Paha kaksoishyökkäys – Julkisiin Wi-Fi-verkkoihin kohdistaminen luomalla väärennetty verkko, jonka nimi on sama kuin oikean verkon.
- Kalastushyökkäys kalastelussa – Väärennettyjen sosiaalisen median julkaisujen käyttäminen uhrien huijaamiseen.
- Smishing- tai tekstiviestihuijaushyökkäys – Lähettämällä näennäisesti laillisia yritystekstiviestejä, joissa on haitallisia linkkejä.
- Vising- tai äänihuijaushyökkäys - Soittajan tunnuksen väärentäminen niin, että se näyttää siltä kuin puhelu tulisi lailliselta organisaatiolta.
- DNS-kaappaus – Ohjaaminen väärennetylle verkkosivustolle muuttamalla laillisen verkkosivuston DNS-merkintöjä.
- Väärennetyt selainlaajennukset - Haitalliset lisäosat, jotka näyttävät laillisilta.
- Hakukoneiden tietojenkalasteluhyökkäys - Hakkerit järjestäytyvät päästäkseen hakutulosten kärkeen, jos sivustolla on linkki hakkerin verkkosivustolle.
- Ice phishing – Uhrille lähetetään tekaistu maksutapahtuma ja vaaditaan allekirjoittamaan se yksityisellä avaimellaan.
- Tietojenkalastelubotit - Tietokoneohjelmat, jotka automatisoivat tietojenkalasteluhyökkäyksiä ja joita käytetään tietojenkalasteluviestien massalähettämiseen.
Kryptovaluutoissa tietojenkalasteluhyökkäys alkaa tyypillisesti hyökkääjän lähettämällä sähköpostia tai viestiä potentiaalisille uhreille, joka näyttää laillisesta lähteestä.
Viestissä puolestaan on linkki väärennetylle verkkosivustolle, joka näyttää oikealta sivustolta. Kun napsautat linkkiä ja annat kirjautumistietosi, hyökkääjä käyttää niitä päästäkseen tilillesi.
Vaikka väärennettyjen sähköpostien ja verkkosivustojen havaitseminen on vaikeaa, voit tutustua käyttämääsi tuotteeseen tai palveluun huijarin kiinni saamiseksi. Voit myös etsiä kirjoitus- tai kielioppivirheitä. Julkisen sähköpostiosoitteen käyttäminen yrityksen sähköpostiosoitteen sijaan herättää epäilyksiä.
Mitä tulee tapoihin suojaudu näiltä tietojenkalasteluhyökkäyksiltäSinun tulisi aina olla varovainen sähköpostien suhteen äläkä koskaan napsauta linkkejä lähteistä, joihin et luota. Käytä aina vain luotettavia alustoja sovellusten lataamiseen ja vältä julkisia Wi-Fi-verkkoja. Pidä järjestelmäsi ajan tasalla, käytä vahvoja salasanoja ja ota käyttöön 2FA. Älä myöskään koskaan kersku kryptovarallisuuksillasi kenellekään äläkä anna yksityisiä tietojasi kenelle tahansa.
Tietojenkalastelua pidemmälle: Kryptorikollisuuden kasvava arsenaali
Tietojenkalasteluhyökkäys on vain yksi yleisimmistä hyökkäysvektoreista kryptovaluutoissa. Sen lisäksi, että kyberrikolliset käyttävät väärennettyjä verkkosivustoja, sähköposteja tai viestejä huijatakseen käyttäjiä luovuttamaan yksityisiä avaimiaan tai siemenlausekkeita, he käyttävät myös monia muita tapoja saada käsiinsä kryptovarojasi tai -rahastojasi.
Mattovetoyritykset ovat sellaisia, joissa tiimi kerää yleisöltä varoja projektinsa rakentamiseen, mutta juoksee sitten rahat karkuun. Sitten on olemassa pumppuja ja dumppeja, joissa sisäpiiriläiset koordinoivat hintamanipulaatiota keinotekoisesti nostaakseen hintaa ja tehdäkseen siitä houkuttelevan sijoittajille ennen kuin osakkeet myydään nopeasti loppuun.
Kryptovaluuttojen huijaus on itse asiassa nätti yhteisiä.
Mukaan Internet Crime Complaint Center (IC3) Liittovaltion tutkintatoimiston (FBI) mukaan amerikkalaiset menettivät "hämmästyttävät 16.6 miljardia dollaria" vuonna 2024, josta petokset muodostivat suurimman osan. Virasto arvioi kryptovaluuttoihin liittyvien petosten aiheuttamiksi tappioiksi 9.3 miljardia dollaria.
Yli 60-vuotiaat olivat eniten kärsineitä, ja toimisto kirjasi noin 33,000 2.8 valitusta ja XNUMX miljardin dollarin tappiot.
Myös hakkeroinnit vaivaavat edelleen alaa, jossa hyökkääjät saavat luvattoman pääsyn järjestelmään. Näiden tekojen määrä kasvoi 17 prosenttia vuonna 2024 lohkoketjujen tietoturvayritys TRM Labsin mukaan. Pohjois-Koreaan kytköksissä olevat ryhmät yksinään olivat vastuussa lähes 800 miljoonan dollarin varastamisesta.
Älysopimusten hyväksikäyttö on toinen suosittu hyökkäysvektori, jossa koodissa on virheitä tai haavoittuvuuksia. käytetään varastaa varoja. Ketjujen väliset sillat ovat erityisen alttiita varkauksille, ja siksi rikolliset käyttävät niitä hyväkseen suurten kryptosummien sieppaamiseen.
Yksityisten avainten ja siemenlausekkeiden vaarantaminen on edelleen ensisijaista hyökkäysväylää. Yksityisten avainten varastamiseen rikolliset käyttävät paitsi tietojenkalasteluhyökkäyksiä myös haittaohjelmia, leikepöydän kaappauksia, näppäinpainallusten tallentajia ja suojaamatonta tallennustilaa.
Mukaan TRM Labsin kryptovaluuttarikosraportti, Vaikka laiton kryptotoiminta väheni 24 % viime vuonna, kiristyshaittaohjelmien maksamat maksut nousivat ennätyskorkeisiin lukemiin. Kiristyshaittaohjelma on haittaohjelmatyyppi, jota kyberrikolliset käyttävät päästäkseen uhrin järjestelmään, salatakseen henkilötietoja ja estääkseen pääsyn siihen lunnaisiin asti. on maksettu.
FBI:n vuoden 2024 raportissa todettiin myös, että kiristysohjelmat ovat "jälleen yleisin uhka kriittiselle infrastruktuurille, ja valitusten määrä on noussut 9 % vuodesta 2023".
Kaiken tämän lisäksi kansainväliset järjestäytyneet rikollisryhmät käyttävät kryptovaluuttoja yhä enemmän rahanpesuun sekä ihmis-, huume- ja villieläinkauppaan. Laittoman kryptovaluutan volyymi on lähes 11 miljardia dollaria. oli vastaanotettu lompakoiden toimesta, jotka ovat osallisina "hakkeroinnissa, kiristykseen, ihmiskauppaan tai huijauksiin".
Nämä numerot ilmoitettiin lohkoketjuanalyysiyritys Chainalysisin mukaan laittomien kryptovaluuttojen kokonaismäärä ylitti $ 51 miljardia 2024Kryptovaluuttojen käytön osuus laittomiin tarkoituksiin suhteessa koko markkinoihin on kuitenkin laskenut alimmalle tasolle kolmeen vuoteen. Chainalysis kirjoitti:
”Vuosi 2024 oli todennäköisesti ennätysvuosi laittomille toimijoille suunnattujen rahavirtojen osalta, koska nämä luvut ovat alaraja-arvioita, jotka perustuvat tähän mennessä tunnistamiimme laittomiin osoitteisiin suuntautuviin rahavirtoihin.”
Jos nyt katsomme tätä vuotta, rikolliset ovat varastaneet kryptopalveluista jo 2.17 miljardia dollaria pelkästään vuoden 2025 ensimmäisellä puoliskolla, erään raportti Chainalysisin mukaan. Tämä luku on ennustettu nousevan neljällä miljardilla dollarilla vuoden loppuun mennessä.
Suurin osa näistä rahastoista varastettiin kryptopörssi Bybitiltä. Pohjois-Koreaan kytköksissä olevien hakkereiden tekemän 1.5 miljardin dollarin ryöstö arvioitiin kryptohistorian suurimmaksi.
Sekä yksityishenkilöiltä että alustoilta varastettujen kryptovaluuttojen yhteenlaskettu arvo on kuitenkin jo noussut lähes kolmeen miljardiin dollariin tämän vuoden ensimmäisen kuuden kuukauden aikana. Tämä tulee, kun yksittäisiin kryptolompakoihin kohdistuvat hyökkäykset lisääntyvät.
Henkilökohtaisten lompakoiden osuus kaikista varkauksista oli yli 23 prosenttia.Raportissa todetaan, että ”henkilökohtaisiin lompakoihin kohdistuvien varkauksien ketjussa on tällä hetkellä 8.5 miljardia dollaria kryptovaluuttoja”. Hyökkääjät ovat käyttäneet fyysistä väkivaltaa ja pakottamista päästäkseen käsiksi varoihin.
Tätä synkkää taustaa vasten, on tärkeää, että kryptokäyttäjät ottavat tiukkoja toimenpiteitä varallisuutensa suojelemiseksi. Tärkein askel on kouluttaa itseäsi, joten pysy ajan tasalla yleisistä huijauksista ja uhkista. Käytä sitten laitteistolompakoita yksityisten avainten tallentamiseen offline-tilassa äläkä missään olosuhteissa jaa siemenlausekettasi kenenkään kanssa.
Kryptovarallisuuden kaksiteräinen miekka
Kuten näimme, kryptovaluuttojen käyttäjät ovat menettäneet miljardeja dollareita joka vuosi. Kyberrikolliset käyttävät kaikenlaisia taktiikoita huijatakseen tietämättömiä käyttäjiä antamaan yksityisiä, arkaluonteisia tietojaan tai varojaan.
Vaikka kryptovaluutat näyttävät toisaalta rikastuttavan rikollisia, ne toisaalta antavat ihmisille ympäri maailmaa mahdollisuuden saavuttaa taloudellista riippumattomuutta.
Hajautetun, läpinäkyvän ja muuttumattoman lohkoketjun pohjalle rakennetut kryptovaluutat tarjoavat hajautetun vaihtoehdon perinteisille rahoitusjärjestelmille.
On olemassa yksinkertaisesti ei tarvita pankin kaltaista välikäsiä tai rahansiirtopalveluita, mikä voi alentaa kustannuksia ja aikaa huomattavasti. Tämä sillä on merkittäviä vaikutuksia globaaliin kauppaan. Koska kryptoverkoilla ei ole keskusvaltaa tai yhteyksiä hallitukseen tai rahoituslaitokseen, se ei ainoastaan poista yksittäisiä toimintahäiriöitä, vaan tekee niistä myös arvokkaan vaihtoehdon yrityksille. ja maissa.
Samaan aikaan yksilöt kaikkialla maailmassa voivat hyödyntää kryptovaluuttojen avointa ja rajatonta luonnetta.
Vielä tänäkin päivänä maailmanlaajuisesti on 1.4 miljardia aikuista, joilla ei ole pääsyä perinteisiin pankkipalveluihin. Jopa Yhdysvalloissa 4.2 % kotitalouksista ovat pankkipalveluita vailla, ja korot ovat korkeammat syrjäytyneiden ryhmien keskuudessa. Kaikki nämä ihmiset voivat helposti käyttää laajaa kryptosektoria älypuhelimiensa ja internetin kautta ilman rajoituksia.
Alhaisten markkinoille pääsyn kynnysten ansiosta kuka tahansa mistä päin maailmaa tahansa, sukupuolesta, uskonnosta tai poliittisesta suuntautumisesta riippumatta, voi käyttää digitaalisia omaisuuseriä arvon lähettämiseen ja vastaanottamiseen ilman pankkia.
Yksi kryptovaluuttojen käyttötapa on arvon säilyttäminen, erityisesti maissa, joissa on korkea inflaatio tai epävakaa talous.
Reutersin raportti osoittivat että bolivialaiset kääntyvät yhä enemmän kryptovaluuttojen puoleen suojautuakseen paikallisen bolivianovaluutan arvon heikkenemiseltä. Jopa maan keskuspankki toisti digitaalisten omaisuuserien transaktioiden dramaattinen kasvu, yli 530 % vuonna 2025 alkaen Ishayoiden opettaman vuosi ennen.
”Nämä työkalut ovat helpottaneet valuuttamaksujen, kuten rahalähetysten, pienten ostosten ja maksujen, tekemistä, hyödyttäen mikro- ja pienyritysten omistajia eri aloilla sekä perheitä valtakunnallisesti.”
– Pankki kertoi tiedotteessaan
Samaan aikaan Kenian, Venezuelan ja Nigerian kehittyvissä talouksissa kryptovaluuttojen käyttöönotto on merkittävästi lisännyt taloudellista osallisuutta ja kestävyyttä.
Kryptovaluutat ovat siis selvästi nousseet mullistavaksi voimaksi, joka haastaa perinteiset pankkijärjestelmät ja tarjoaa täysin uuden lähestymistavan rahoituspalveluihin. Avoimen ja hajautetun pohjansa ansiosta kryptovaluutat ratkaisevat perinteisen rahoituksen maantieteellisiä esteitä ja korkeita kustannuksia, jotka ovat rajoittaneet taloudellista osallisuutta.
Mutta vaikka digitaaliset valuutat ovat mullistaneet rahan käsitteen ja antaneet yksilöille taloudellisen itsemääräämisoikeuden, ne ovat myös tuoneet mukanaan uusia haasteita, kuten petoksia, huijauksia ja turvallisuusriskejä, mikä tekee niistä kaksiteräisen miekan.
Maailmassa, jossa rahoitusjärjestelmiä hajautetaan ja demokratisoidaan, hallinnan siirtyminen instituutioista yksilöille on voimaannuttavaa, mutta samalla vaarallista. Koska kryptovaluuttojen avulla saat suoran hallinnan rahoistasi, voit pitää kiinni omista... oma avaimet, ja niiden myötä kohtalosi.
Kuten sanonta kuuluu, suuren vallan mukana tulee suuri vastuu, ja kryptovaluutoissa se on kokonaan sinun, käyttäjän, harteilla.
Tämä tarkoittaa, että pelkkä taloudellinen voimaantuminen ei riitä, ja tietoisuus on aivan yhtä tärkeää. Joten kryptovaluuttojen käyttäjänä ole aina valppaana ja ajan tasalla. Ja mikä tärkeintä, älä koskaan luota, tarkista aina!
