Как защитить ваше мобильное устройство от крипто-мошенничества

Как защитить ваше мобильное устройство от крипто-мошенничества

Пользовательское изображение

С ростом популярности и стоимости криптовалют увеличилось и количество крипто-мошенничеств — мобильные устройства, конечно, не исключение. Эти мошенничества могут принимать множество форм, но все они имеют одну цель: украсть вашу трудом заработанную криптовалюту.

Эта статья охватит различные мошеннические схемы с использованием мобильных устройств и научит вас, как защитить свое устройство от них. Давайте начнем!

Что такое мошенничество с мобильными устройствами?

Согласно bankmycell.com, количество пользователей смартфонов на февраль 2023 года составляет около 6,92 миллиарда, что соответствует уровню проникновения смартфонов в 86,34%, то есть 86,34% населения мира владеют смартфоном (по количеству номеров телефонов).

Мобильные мошенничества — это любой тип мошенничества, использующий мобильный телефон или другие мобильные устройства для целевого воздействия на жертв. Они могут принимать форму вредоносных приложений, текстовых сообщений, веб-сайтов или даже телефонных звонков.

Некоторые мошеннические схемы на мобильных устройствах пытаются обмануть вас, заставив раскрыть вашу личную информацию, например, данные вашего аккаунта на криптовалютной бирже или ключи от кошелька. Другие пытаются заставить вас установить вредоносное программное обеспечение на ваше устройство. Некоторые просто пытаются обмануть вас, заставив отправить им криптовалюту.

Избегание мошенничества с использованием мобильных телефонов теперь стало неотъемлемой частью нашей жизни, особенно поскольку каждый день появляются новые способы обмана людей. Однако некоторые мошенничества не всегда очевидны, поэтому крайне важно уметь их распознавать, чтобы защитить себя.

Также ознакомьтесь с нашим уведомлением о безопасности, которое поможет вам активировать все необходимые меры безопасности для защиты ваших средств на KuCoin.

Какие существуют различные виды мошенничества с криптовалютами на мобильных устройствах?

Современные мобильные телефоны почти считаются частью нашего тела, и киберпреступники это отлично знают. Мы всегда носим свои мобильные устройства с собой и используем их для доступа ко всему — от видео с котиками до наших самых конфиденциальных данных. Мы привязали банковские и аккаунты криптовалютной биржи, электронные письма и другую конфиденциальную информацию к нашим телефонам, сделав их идеальной мишенью для криптовалютных краж и мошенничества.

Существует множество различных типов мошенничества с мобильными устройствами, которые могут повлиять на ваши аккаунты или кошельки криптовалютной биржи, среди наиболее распространенных:

1. Мошенничество с вирусами через мобильные устройства

2. Фишинг и вишинг

3. Фальшивые крипто-приложения (фальшивые приложения биржи, фальшивые приложения кошелька, фальшивые приложения для заработка)

4. Приложения для криптоджекинга

5. Clipper Apps

6. SIM-свопинг

7. Нарушения WiFi

Мобильные вирусные мошенничества

Мобильный вирус — это тип вредоносного программного обеспечения, который может заразить ваше мобильное устройство так же, как компьютерный вирус. Посещая определенные веб-сайты на вашем телефоне, вы могли видеть сообщение, предупреждающее, что сканирование вашего телефона выявило заражение вирусом, и настоятельно рекомендующее немедленно скачать антивирусное приложение.

Однако это приложение на самом деле является вредоносным программным обеспечением или шпионским ПО, которое либо пытается заразить другие устройства, либо перехватить ваше. Это может привести к тому, что мошенники получат доступ ко всем вашим паролям и аккаунтам, включая аккаунты криптовалютной биржи и криптовалютные кошельки.

Самый простой способ защитить себя от таких атак — игнорировать любые веб-всплывающие окна, а также использовать кибербезопасность на вашем телефоне.

Фишинг и вишинг

Фишинг — это вид мошенничества, при котором злоумышленник пытается обмануть вас, заставив раскрыть вашу личную информацию, выдавая себя за легитимный веб-сайт, приложение или сервис. Они делают это, создавая фальшивую страницу входа, которая выглядит идентично настоящей. Мошенничества через фишинг — одни из самых распространенных криптовалютных мошенничеств на данный момент.

Фишинговые мошенничества также происходят через SMS-сообщения и известны как «смишинг». Эти мошенничества пытаются заставить вас действовать на основе полученного SMS-сообщения, так как они отправляют ссылки с вредоносным ПО. Если вы откроете ссылку, ваше устройство заражается вредоносным ПО или шпионским ПО.

Вишинг похож на фишинг, но вместо поддельного веб-сайта злоумышленник использует поддельный звонок или текстовое сообщение, чтобы обмануть вас. Такие виды мошенничества становятся всё более распространёнными, поскольку их очень трудно распознать.

Лучший способ защитить себя от фишинговых атак — убедиться, что вы используете только утвержденные веб-сайты, и добавьте в закладки те, где хранится ваша конфиденциальная информация, чтобы быстро к ним обращаться. При фишинговых атаках по телефону ключевое правило — никогда не сообщайте свою личную информацию, даже если человек или сайт кажутся легитимными. Кроме того, обязательно настройте антифишинговый код в настройках вашего аккаунта KuCoin.

Фальшивые криптовалютные приложения

Существует множество типов поддельных мобильных приложений для криптовалют, созданных с целью украсть вашу криптовалюту. Некоторые из самых распространенных версий:

  • Фальшивые приложения биржи
  • Фальшивые кошельки
  • Фейковые приложения для заработка

Фальшивые приложения биржи

Фейковые приложения бирж — это именно то, чем они и кажутся: мобильные приложения, которые обманывают инвесторов в криптовалюте, заставляя их думать, что они используют настоящие приложения. Самым известным примером такого приложения криптовалютной биржи, скорее всего, является приложение Poloniex.

До запуска официального мобильного приложения для торговли Poloniex в 2018 году Google Play уже предлагал несколько поддельных приложений биржи с таким же названием. Многие пользователи, скачавшие мошеннические приложения, пытались войти в систему, тем самым передавая мошенникам свои учетные данные для доступа к аккаунту Poloniex. Само собой разумеется, что их криптовалютные активы на бирже были полностью украдены. Некоторые другие приложения шли еще дальше, запрашивая учетные данные для входа в аккаунты Gmail пользователей.

Чтобы защитить свои криптоинвестиции от таких мошенничеств, вы можете предпринять несколько действий, а именно:

  • Используйте двухфакторную аутентификацию (2FA): важно отметить, что в нашем приведённом выше примере криптовалюта была украдена только с аккаунтов, на которых не была включена 2FA. Хотя 2FA не является абсолютно непробиваемой, она значительно помогает — мошенникам будет сложно обойти её, даже если у них есть ваши данные для входа на биржу.
  • Проверьте достоверность приложения, которое вы скачиваете: это можно сделать, проверив количество загрузок, отзывов и рейтингов — фальшивые приложения либо имеют комментарии, где люди жалуются на мошенничество, либо обладают идеально безупречными рейтингами.

Кроме того, легитимные приложения разрабатываются легитимными компаниями, и вы можете проверить разработчиков в информации, предоставленной в магазине приложений. Кроме того, вы можете перейти на официальный сайт биржи и проверить, совпадает ли приложение, которое они предлагают, с приложением в магазине мобильных приложений.

Фальшивые кошельки

Еще одна категория криптовалютных мобильных приложений, часто используемых для обмана инвесторов — это фальшивые кошельки. Хотя существует множество различных типов криптовалютных кошельков, наиболее популярными являются мобильные кошельки, поскольку они обеспечивают большую удобство.

Поскольку стоимость криптовалют росла в последние годы, мошенники воспользовались этим и создали множество поддельных версий популярных кошельков, таких как MetaMask, Exodus, Jaxx, Coinomi и Ledger.

Цель этих злоумышленников — обмануть пользователей, заставив их загрузить поддельное приложение кошелька, а затем украсть их частные ключи или seed-фразу. В большинстве случаев мошенникам это удается, просто скопировав интерфейс популярного кошелька и изменив несколько слов здесь и там.

Чтобы избежать мошенничества с поддельным приложением кошелька, вы должны:

  • Проверьте, генерирует ли приложение кошелька совершенно новые адреса перед импортом ваших собственных — если и когда будет сгенерирован новый адрес, вы можете проверить, существует ли созданный кошелек (большинство фальшивых приложений могут подделывать и процесс создания кошелька).
  • Используйте все советы, выделенные в разделе о фальшивых приложениях биржи.

Фейковые приложения для заработка

Еще одна категория вредоносных криптовалютных мобильных приложений — так называемые приложения для заработка. Их суть заключается в том, что они обычно предлагают пользователям возможность зарабатывать криптовалюту, выполняя определенные задачи. Эти приложения обычно позиционируют себя как розыгрыши или фальшивые приложения с высокой доходностью.

На самом деле большинство этих приложений для заработка — просто мошенничества, созданные исключительно с целью украсть криптовалюту пользователей.

Чтобы избежать мошенничества с поддельным приложением для заработка, обратите внимание на красные флаги, такие как высокие вознаграждения за отсутствие работы. Вы также можете проверить достоверность приложения, изучив его рейтинги, разработчиков и т. д.

Приложения для криптокражи

Еще одна категория вредоносных криптовалютных приложений, о которых мы упомянем, — это приложения для криптомайнинга без разрешения. Криптомайнинг без разрешения — это вид атаки, при котором злоумышленник использует ваше устройство для добычи криптовалюты без вашего ведома или согласия.

Хотя криптоджекинг чаще всего ассоциируется с веб-сайтами, он также может осуществляться через мобильные приложения. Например, был инцидент с популярной игрой Fortnite, в которую был внедрен скрипт криптоджекинга.

Чтобы избежать мошенничества с помощью приложения для криптомайнинга, вы должны:

  • Проверьте разрешения, которые запрашивает приложение. Например, приложение, которое хочет добывать криптовалюту, скорее всего, потребует доступ к процессору и графическому процессору вашего устройства.
  • Проверьте, не перегревается ли ваше мобильное устройство, так как майнинг — это задача, требующая много энергии.
  • Установите мобильный антивирус, который поможет вам обнаружить вредоносное ПО.

Clipper Apps

Следующая категория вредоносных криптовалютных мобильных приложений — это клиперы. Клиперы предназначены для замены адреса вашего криптовалютного кошелька на адрес злоумышленника. Например, если вы копируете и вставляете свой bitcoin-адрес, чтобы отправить некоторое количество BTC другу, клипер заменит этот адрес на адрес злоумышленника.

Чтобы избежать мошенничества с помощью приложения-клиппера, вам следует:

  • Проверьте адрес, на который вы отправляете свою криптовалюту.
  • Установите мобильный антивирус, который поможет вам обнаружить вредоносное ПО.

Приложения для SIM-свопинга

SIM-свопинг — это вид атаки, при котором злоумышленник обманывает вашего мобильного провайдера, заставляя его перенести ваш номер телефона на SIM-карту, которой он управляет. После того как злоумышленник получит ваш номер телефона, он может использовать его для сброса паролей и получения доступа к вашим онлайн-аккаунтам.

Хотя атаки с перехватом SIM-карт не являются исключительной особенностью криптовалютного пространства, преступники использовали их для получения доступа к кошелькам и аккаунтам пользователей на биржах.

Чтобы избежать мошенничества с использованием приложения для перехвата SIM-карты, вы должны:

  • Используйте двухфакторную аутентификацию (2FA) там, где это возможно. Однако стоит отметить, что следует избегать использования 2FA на мобильном телефоне. Вместо этого рекомендуется использовать приложения, такие как Google Authenticator, так как они намного безопаснее.
  • Не указывайте свой номер телефона в социальных сетях, так как киберпреступники могут использовать найденную информацию, чтобы выдать себя за вас и украсть вашу криптовалюту.
  • Обращайте внимание на подозрительную активность на вашем мобильном устройстве, такую как неожиданные текстовые сообщения или звонки.

Пробелы в WiFi

Хотя это не характерно только для криптовалютного пространства, еще одной вещью, на которую стоит обратить внимание, являются взломы WiFi. Взломы WiFi происходят, когда преступник получает доступ к вашей WiFi-сети и использует его для прослушивания вашего трафика.

Если вы используете публичную сеть WiFi, особенно важно быть внимательным, так как преступники могут использовать её для перехвата любых криптовалютных транзакций, которые вы совершаете.

Чтобы избежать мошенничества через взлом Wi-Fi, вы должны:

  • Избегайте использования публичных сетей Wi-Fi для проведения операций с криптовалютой. Кроме того, не подключайтесь к небезопасным сетям Wi-Fi, если на ваших мобильных кошельках хранится много криптовалюты.
  • Используйте виртуальную частную сеть (VPN) всякий раз, когда это возможно, чтобы зашифровать свой трафик и затруднить преступникам перехват ваших данных.
  • Обращайте внимание на подозрительную активность в ваших сетях, такую как неожиданные устройства или трафик.

Защита себя в суровом мире криптовалютных мошенничеств

Как вы, возможно, заметили, каждая мошенническая схема имеет свои уникальные особенности, но все они преследуют общую цель и используют схожие методы и способы действия. Новые виды мошенничества появляются регулярно, поэтому вам нужно быть готовым. Однако стандартные меры безопасности редко меняются.

Обращайте внимание на информацию, хранящуюся на вашем телефоне, с кем вы её делитесь (прямо или косвенно), и избегайте приложений и веб-сайтов, в которых вы не уверены на 100%, что они не являются мошенническими.

Рассмотрите возможность использования платформ и приложений, для которых безопасность является приоритетом номер один, ведь при краже ваших средств не будет ни прибыли, ни доходов. KuCoin предлагает несколько функций, которые помогут вам избежать мошенничества, таких как 2FA, привязка мобильного устройства, привязка электронной почты, торговый пароль и другие.

В качестве дополнительной рекомендации вы можете рассмотреть возможность использования аппаратного кошелька для хранения криптовалюты, а на биржах и мобильных кошельках оставлять только ту криптовалюту, которой вы торгуете или пользуетесь.

Хотя иногда может быть утомительно соблюдать все эти меры предосторожности, в долгосрочной перспективе вы выиграете от проактивных мер безопасности и защиты своих крипто активов от черных лебедей в области безопасности. Следите за обновлениями — скоро ещё больше советов по безопасности!

 

 

Отказ от ответственности: Эта страница была переведена для вашего удобства с использованием технологии искусственного интеллекта. Для получения наиболее точной информации обратитесь к оригинальной английской версии.