Os utilizadores de criptomoedas estão a perder fundos através destes ativos devido a ciberataques que surgem por intermédio de falsas promessas de reembolso, alerta a Kaspersky.
A empresa de cibersegurança detetou novos sites fraudulentos, mas também e-mails de phishing que induzem as vítimas a partilhar credenciais das suas carteiras digitais, expondo-as ao roubo total de fundos.
“Os atacantes enviam e-mails de phishing a convidar os utilizadores de criptomoedas a pedir uma compensação pelas suas taxas de transação. Quando os utilizadores clicam no link enviado, são direcionados para websites criados pelos cibercriminosos, no qual devem conectar inserir as credenciais para as suas carteiras para obterem o reembolso – ao introduzir as credenciais, os atacantes passam a ter todas as informações para aceder aos fundos”, explica a empresa em comunicado.
Desta forma, a Kaspersky pede aos utilizadores da rede Ethereum a tomarem medidas de prevenção como verificar a autenticidade dos URLs dos websites quanto a erros ortográficos ou domínios invulgares, utilizar fontes fiáveis apenas se envolver com serviços recomendados por comunidades criptográficas de renome ou plataformas verificadas, ativar proteger as suas carteiras e contas com MFA para adicionar uma camada extra de proteção e utilizar ferramentas de segurança comprovadas e testadas que permitem detetar e bloquear websites maliciosos em tempo real.
Olga Altukhova, Analista Sénior de Conteúdo Web da Kaspersky, refere que “as fraudes com criptomoedas são particularmente atraentes para atacantes que exploram a rápida conversão de criptomoedas em moeda fiduciária, aproveitando aplicações de transações de terceiros e técnicas de ofuscação para esconder as suas atividades”.
