Атрымайце бясплатныя Airdrops і Crypto box
Чытайце нас у Google News
Далучайцеся да канала WhatsAppДжэф Лунглхофер, Галоўны дырэктар па інфармацыйнай бяспецы Coinbase, папярэджвае, што махлярства з сацыяльнай інжынерыяй уяўляе сабой самую значную рызыку, з якой сёння сутыкаюцца карыстальнікі крыптавалюты. У нядаўнім інтэрв'ю crypto.news Лунгльхофер падрабязна распавёў пра рост распаўсюджанасці гэтых махлярстваў, накіраваных як на пачаткоўцаў, так і на вопытных крыпта-энтузіястаў.
«Сёння махлярства з сацыяльнай інжынерыяй з'яўляецца пагрозай нумар адзін для крыпта-энтузіястаў, уладальнікаў і інвестараў», — заявіў Лунгльхофер, падкрэсліваючы павышаную частату гэтых нападаў у апошнія гады.
Тры крокі, каб пазбегнуць махлярства з сацыяльнай інжынерыяй
Для барацьбы з гэтымі махлярствамі Лунгльхофер рэкамендуе трохаспектны падыход для абароны крыпта-актываў.
1. Ігнаруйце непажаданыя званкі з «аўтарытэтных» крыніц
Лунгльхофер раіць ігнараваць непажаданыя званкі ад людзей, якія сцвярджаюць, што прадстаўляюць такія біржы, як Coinbase або Kraken. Калі карыстальнікі атрымліваюць такі званок, ён прапануе неадкладна пакласці трубку і звязацца з кампаніяй наўпрост праз афіцыйныя каналы. Паводле яго ацэнак, прытрымліванне гэтага падыходу можа прадухіліць «да 80%» афёр з сацыяльнай інжынерыяй.
2. Зразумейце самастойную апеку супраць абменнай апекі
Важным адрозненнем для карыстальнікаў крыпты з'яўляецца самаахова і апека на біржы. У такіх рашэннях для самастойнай апекі, як Coinbase Wallet, карыстальнікі цалкам кантралююць свае асабістыя ключы і павінны абараняць свае пачатковыя фразы, якія ніколі не павінны нікому дзяліцца. Наадварот, апека на біржы прадугледжвае старонняе кіраванне прыватнымі ключамі, пры гэтым пастаўшчык бярэ на сябе адказнасць за бяспеку і кіраванне актывамі.
3. Пазбягайце адпраўкі Crypto невядомым кантактам
Трэцяя парада Лунгльхофера - устрымацца ад адпраўкі крыптавалюты каму-небудзь невядомаму або неправеранаму. Ашуканцы часта выкарыстоўваюць эмацыянальную ўразлівасць праз рамантычнае махлярства, тактыка, якая стала больш распаўсюджанай пасля COVID, калі многія шукалі інтэрнэт-сувязі.
«Мне здаецца, што, асабліва пасля COVID, людзі былі проста адзінокімі і ўразлівымі да [раманаў], і балюча бачыць, як людзі перажываюць гэта. Яны проста хочуць, каб іх любілі», — дадаў Лунгльхофер.
Расце пагроза тэхналогіі Deepfake
Лунгльхофер таксама звярнуў увагу на ўсё больш шырокае выкарыстанне тэхналогіі deepfake, якую ашуканцы выкарыстоўваюць, каб выдаць сябе за давераных асоб і маніпуляваць ахвярамі, прымушаючы іх накіроўваць сродкі на ашуканскія рахункі. Па меры паляпшэння магчымасцей Deepfake ён раіць карыстальнікам правяраць усе відэакамунікацыі, паколькі махлярства з дапамогай штучнага інтэлекту цяпер уключае ілжывыя званкі ад «членаў сям'і» з просьбай аб фінансавай падтрымцы.
У адказ Coinbase уключыла штучны інтэлект і машыннае навучанне для выяўлення патэнцыйнага махлярства, маніторынгу дзеянняў карыстальнікаў і падтрымкі ў чатах на наяўнасць папераджальных прыкмет махлярства або захопу ўліковых запісаў.
Умацаванне супрацоўніцтва паміж крыпта-платформамі
Акрамя сацыяльнай інжынерыі, Лунгльхофер падкрэсліў неабходнасць больш шырокага супрацоўніцтва паміж платформамі крыптавалют. Coinbase з'яўляецца актыўным удзельнікам Цэнтра абмену і аналізу крыптаінфармацыі (Crypto ISAC), ініцыятывы, накіраванай на абмен ведамі аб новых пагрозах, тэндэнцыях махлярства і слабых месцах у бяспецы ў галіны. Як член праўлення Crypto ISAC, Лунгльхофер з аптымізмам глядзіць на ўплыў гэтых партнёрстваў на ўмацаванне агульнай бяспекі крыптаэкасістэмы.
«Якая выдатная магчымасць для крыптакампаній сабрацца разам, каб падзяліцца інфармацыяй… падзяліцца інфармацыяй аб махлярстве, тэндэнцыях, якія мы назіраем, або ўразлівасцях, якія могуць паўплываць на больш шырокую крыптаэкасістэму», — пракаментаваў Лунгльхофер.
Звяртаючы ўвагу на рызыкі сацыяльнай інжынерыі і важнасць супрацоўніцтва паміж кампаніямі, Лунглхофер падкрэслівае прыхільнасць Coinbase умацаванню стандартаў кібербяспекі ва ўсёй галіны па меры таго, як тактыка махлярства працягвае развівацца.
