Кибербезопасность и биткоины: «умный сайт» крадет вашу криптовалюту

Пт 25 Дек 2020 ▪ 14h45 ▪ 2 min de lecture - par Zoé De La Roche

Будьте бдительны: грамотность и внимание могут помочь сохранить вашу криптовалюту! Дело в том, что хакеры давно и успешно пользуются тем фактом, что люди не замечают орфографические ошибки в своих запросах.

Хакеры воруют криптовалюты с помощью поддельного сайта privnote.com. Privnote.com отправляет сообщения, которые самоуничтожаются после прочтения. Этот метод связи безопасен и используется для передачи конфиденциальной информации о транзакциях BTC.

Privnote.com — надежный и хороший сайт, но его владельцы упустили одну важную деталь — не зарегистрировали на себя похожие доменные имена для защиты от киберсквоттинга и возможного создания хакерами фишинговых сайтов. Из-за этого стало возможным появление сайта privnotes.com (обратите внимание на букву «s» на конце). Создатели фишингового портала сделали все возможное, чтобы запутать пользователя: они вывели свой ресурс на второе место в результатах поисковой выдачи, а также использовали рекламу в поисковых системах, чтобы в Google их сайт выдавался выше оригинального privnote.com.

Эксперт по безопасности Эллисон Никсон признала гениальность создателей privnotes.com. Использованный ими алгоритм может изменять адреса в сообщениях для перенаправления транзакций BTC. Кроме того, сайт, скорее всего, ворует конфиденциальные данные и пароли.

Хакеры privnotes.com использовали популярность и репутацию privnote.com, чтобы скрытно совершить свои грязные дела: они умело воспользовались тем фактом, что отправитель не мог проверить содержание сообщения, отправляемого получателю, поскольку оно всегда самоуничтожается после прочтения. Более того, создатели фишингового ресурса набрались наглости и опубликовали благодарность  Google за то, что он выдвинул privnotes.com на верхние строки списка поисковой выдачи, что придало ему серьезный авторитет. «Мы также хотим поблагодарить систему самоуничтожения заметок, отправленных с privnote.com, которая защищает наши операции, пряча любые изменения от любопытных глаз отправителей. Спасибо вам за помощь!»

Zoé De La Roche

La mode c'est bien, mais la blockchain c'est l'avenir, on est d'accord non ?! C'est une super opportunité et un secteur en pleine évolution ! Au quotidien, mon travail c'est d'essayer de vulgariser au mieux les cryptos/blockchain qui paraissent pour beaucoup trop techniques.

DISCLAIMER

Les propos et opinions exprimés dans cet article n'engagent que leur auteur, et ne doivent pas être considérés comme des conseils en investissement. Effectuez vos propres recherches avant toute décision d'investissement.