Що таке "смiшинг" і як захистити себе від нього?

Смішинг, скорочення від SMS-фішинг, це тактика кіберзлочинів, де шахраї використовують оманливі текстові повідомлення, щоб змусити людей розкрити конфіденційну інформацію. Ці повідомлення часто виглядають так, ніби вони надійшли від надійних організацій, таких як банки, криптовалютні платформи або урядові агенції. Смішинг може призвести до несанкціонованого доступу до особистих облікових записів, фінансових втрат і навіть крадіжки особистих даних.

 

Смішинг-шахрайства становлять значні ризики на крипторинку. Шахраї можуть видавати себе за криптовалютні біржі або постачальників гаманців, щоб заманити жертв розкриттям приватних ключів, паролів або сід-фраз. Ця стаття допоможе вам зрозуміти, що таке смішинг, як він працює, наводить реальні приклади та надає конкретні кроки для вашої безпеки.

 

Різні етапи смішинг-атаки | Джерело: Terranova Security

 

Смішинг базується на соціальній інженерії, тактиці маніпуляції, яка експлуатує людську психологію, а не технічні вразливості. Ось як це зазвичай відбувається:

 

1. Приманка: Жертва отримує текстове повідомлення, яке здається законним. Воно може попереджати про підозрілу активність на рахунку, обіцяти винагороду або вимагати термінових дій для захисту коштів. Приклади включають:

• “Ваш рахунок було зламано. Натисніть тут, щоб підтвердити вашу інформацію: [шкідливе посилання].”

• “Ви виграли подарункову картку на $500! Заберіть її зараз: [шкідливе посилання].”

• “Виявлено незвичайний вхід у ваш гаманець. Захистіть його негайно: [фальшивий номер підтримки].”

2. Маскування: Повідомлення смішинг часто виглядають так, ніби вони від надійних джерел. Шахраї можуть підроблювати імена відправників, щоб повідомлення виглядало так, ніби воно від вашого банку, державного агентства або криптовалютної платформи. Це підвищує ймовірність того, що жертви попадуться на шахрайство.

3. Гачок: Повідомлення містить посилання або номер телефону, який закликає отримувача діяти. Натискання на посилання веде на фішинговий сайт, який імітує законний вебсайт. Жертв просять увійти або надати конфіденційну інформацію, яка потім захоплюється шахраєм.

4. Результат: Коли жертва ділиться інформацією, шахраї отримують доступ до рахунків, виконують несанкціоновані транзакції або навіть продають вкрадені дані в даркнеті.

 

Хоча смішинг є значною загрозою, це лише один метод у ширшому спектрі кібератак, спрямованих на обман та крадіжку. Давайте розберемо відмінності між смішингом, фішингом, віщингом і фармінгом, щоб допомогти вам розпізнати та захистити себе від цих шахрайств.

 

Смішинг проти інших крипто-шахрайств | Fortinet

 

1. Смішинг (SMS фішинг)

Смішинг використовує текстові повідомлення (SMS), щоб обманом змусити жертв розкрити конфіденційну інформацію або перейти за шкідливими посиланнями. Шахраї часто видають себе за довірені організації, такі як криптовалютні платформи або банки, і надсилають термінові повідомлення, щоб створити паніку або почуття терміновості.

Приклад:
“Вам потрібно негайно підтвердити свій аккаунт, щоб уникнути призупинення. Натисніть тут: [шкідливе посилання].”

 

Основні риси атак смішингу

• Доставляються через текстові повідомлення.

• Часто включають посилання або підроблений номер підтримки.

• Націлені на мобільних користувачів, які можуть бути менш уважними.

2. Фішинг (Фішинг електронною поштою)

Фішинг використовує електронні листи для обману жертв, змушуючи їх ділитися особистою інформацією, обліковими даними або фінансовими даними. Ці листи часто імітують офіційні повідомлення від відомих організацій.

 

Приклад:
Електронний лист, який, здається, походить від криптовалютної біржі, стверджує: “Виявлено підозрілу активність у вашому акаунті. Увійдіть, щоб захистити свої кошти: [фішингове посилання].”

 

Ключові риси фішингових шахрайств

• Доставляються через електронну пошту.

• Часто містять підроблені логотипи, офіційно звучащу мову та термінові запити.

• Посилання перенаправляють жертв на фішингові веб-сайти.

Дізнайтеся більше про як розпізнати крипто-фішингові шахрайства та уникати їх. 

 

3. Вішинг (Голосовий фішинг)

Vishing передбачає голосові дзвінки від шахраїв, які видають себе за представників банків, технічної підтримки або криптовалютних платформ. Ці шахраї використовують страх або терміновість, щоб маніпулювати жертвами для передачі інформації або здійснення платежів.

 

Приклад:
Дзвінок від людини, яка стверджує, що представляє вашого постачальника криптовалютного гаманця, заявляючи: “Ваш гаманець зламаний. Поділіться своїм кодом 2FA, щоб захистити свої кошти.”

 

Ось ще інформація про як захистити себе від вішинг-шахрайства на ринку криптовалют. 

 

Як працюють вішинг-шахрайства

• Виконується за допомогою телефонних дзвінків.

• Часто використовує підроблені телефонні номери, щоб здаватися легітимними.

• Залежить від тактик соціальної інженерії, таких як залякування або терміновість.

4. Фармінг (Перенаправлення веб-сайтів)

Фармінг маніпулює веб-трафіком, перенаправляючи жертв на підроблені веб-сайти, навіть якщо вони вводять правильну URL-адресу. Це досягається шляхом експлуатації вразливостей у серверах DNS (Системи Доменных Імен) або за допомогою шкідливого програмного забезпечення на пристрої жертви.

 

Приклад:
Ви вводите URL-адресу для вашої криптовалютної біржі, але шкідливе програмне забезпечення перенаправляє вас на сайт-двійник, де ваші облікові дані для входу захоплюються.

 

Ключові характеристики атак типу фармінг

• Перенаправляє користувачів на фальшиві вебсайти без їх відома.

• Не залежить від дій користувача, таких як натискання на посилання.

• Вимагає технічної експертизи для виконання.

Усвідомлення є одним з перших кроків у захисті себе та своїх активів від шахрайств, таких як смішинг на криптовалютному ринку. Ось кілька прикладів, щоб допомогти вам краще зрозуміти, як виглядає смішинг-шахрайство: 

 

1. Фальшиве повідомлення про безпеку облікового запису

Користувач отримує повідомлення, в якому стверджується:
"Попередження: Виявлено підозрілий вхід до вашого облікового запису KuCoin. Захистіть свої кошти зараз: [шкідливе посилання]."

 

Посилання направляє жертву на вебсайт, який виглядає ідентично офіційній платформі KuCoin. На сторінці користувачам пропонується ввести свої облікові дані для входу та код 2FA. Шахрай потім використовує цю інформацію для доступу до облікового запису та переказу коштів на зовнішній гаманець. 

 

Оскільки повідомлення з'явилося в тій же темі, що і легітимні сповіщення від KuCoin, жертва вважала його справжнім.

 

2. Фішинг через KYC верифікацію

 

Шахрайське SMS сповіщає жертву:
“Необхідна дія: Ваш акаунт буде призупинено, якщо KYC дані не будуть оновлені негайно. Перевірте тут: [шкідливе посилання].”

 

Користувач, побоюючись деактивації акаунта, натискає на посилання і завантажує чутливу інформацію, включаючи посвідчення, видані урядом, та особисті дані. Шахраї використовують ці дані для крадіжки особистості, що може призвести до несанкціонованих крипто-транзакцій або навіть створення акаунтів на ім’я жертви.

 

3. Шахрайство з фальшивим номером підтримки

 

Жертва отримує текстове повідомлення:
“Ваш обліковий запис KuCoin під загрозою. Негайно зв'яжіться з нашою службою підтримки за номером [фальшивий номер телефону].”

 

Вірячи, що це правдиве повідомлення, користувач телефонує за цим номером і його переконують поділитися деталями свого облікового запису та SMS-кодами верифікації. Як тільки шахраї отримують доступ, вони ініціюють виведення коштів, спустошуючи баланс облікового запису.

 

4. Фальшиве повідомлення про винагороду

Повідомлення стверджує:
“Вітаємо! Ви виграли 0,2 BTC в нашому розіграші. Заберіть свою винагороду тут: [шкідливе посилання].”

 

Зрадівши потенційному виграшу, користувач натискає на посилання і його просять увійти в свій гаманець. Вебсайт, розроблений для імітації легітимної платформи, захоплює їхні облікові дані для входу. Шахраї використовують цю інформацію, щоб спорожнити гаманець жертви.

 

5. Використання двофакторної автентифікації (2FA)

Жертва отримує термінове SMS:
“Ваш акаунт заблоковано через підозрілу активність. Підтвердіть свою особу, використовуючи цей код: [код].”

 

Шахрай телефонує жертві, видаючи себе за представника їхньої платформи криптовалют, і просить код для розблокування акаунта. Жертва несвідомо надає код 2FA, який шахрай використовує для завершення несанкціонованих транзакцій.

 

Ці приклади підкреслюють, як шахраї використовують терміновість, страх і жадібність, щоб обманом змусити жертв розкрити конфіденційну інформацію. Розуміючи їхні тактики і навчившись розпізнавати ознаки, ви можете краще захистити себе та свої активи. 

 

Завжди перевіряйте достовірність будь-якого повідомлення, яке ви отримуєте, і пам’ятайте: надійні організації ніколи не запитуватимуть ваші приватні ключі, початкові фрази чи паролі.

 

Смішинг працює, тому що він грає на довірі, терміновості та емоціях. Ці повідомлення:

 

• Здаватися автентичними: Підроблені імена відправників та офіційна мова підвищують довіру.

• Створювати паніку: Попередження про порушення безпеки акаунтів або термінові дедлайни змушують жертв діяти, не думаючи.

• Обіцяти нагороди: Заманювання безкоштовними грошима або призами спонукає людей до ризикованих дій.

Як розпізнати смішинг-шахрайство | Джерело: Palo Alto Networks

 

Щоб виявити спробу смішингу, звертайте увагу на такі ознаки:

 

1. Небажані повідомлення: Якщо ви отримуєте текст від невідомого джерела, яке стверджує, що ви щось виграли або вам потрібно захистити обліковий запис, будьте скептичні.

2. Термінова мова: Фрази на кшталт «потрібні негайні дії» чи «ваш обліковий запис буде призупинено» призначені для створення паніки.

3. Підозрілі посилання: Наведіть курсор на посилання (якщо це можливо), щоб перевірити їх фактичну URL. Якщо вона не співпадає з офіційним доменом заявленого відправника, це, ймовірно, шахрайство.

4. Запити на конфіденційну інформацію: Жодна легітимна організація не запитуватиме паролі, приватні ключі чи сид-фрази через текстове повідомлення.

5. Погана граматика або орфографічні помилки: Багато смішингових повідомлень містять помітні помилки, які можуть сигналізувати про шахрайство.

Захистити себе від смішингових шахрайств вимагає пильності та прийняття надійних заходів безпеки. Ось кілька практичних кроків, включаючи рекомендації від KuCoin, які допоможуть захистити ваші активи:

 

1. Уникайте натискання на невідомі посилання або звернення до неофіційної підтримки

Ніколи не натискайте на неперевірені посилання та не відповідайте на підозрілі текстові повідомлення. Такі посилання можуть перенаправити вас на фішингові вебсайти, створені для викрадення ваших облікових даних або встановлення шкідливого програмного забезпечення.

 

Завжди перевіряйте автентичність будь-якого повідомлення, яке ви отримуєте. Якщо ви сумніваєтеся, зверніться до організації напряму, використовуючи їхній офіційний вебсайт або канали підтримки.

 

Уникайте приєднання до шахрайських груп у Telegram чи WhatsApp, які видають себе за підтримку клієнтів. Для користувачів KuCoin завжди використовуйте офіційний Центр підтримки KuCoin: https://www.kucoin.com/uk/support.

 

2. Використовуйте інструменти багатофакторної аутентифікації (MFA), такі як ключі доступу

Увімкнення MFA додає додатковий рівень безпеки до ваших облікових записів. KuCoin пропонує функціональність ключа доступу, безпечну та зручну альтернативу традиційним паролям.

 

Що таке ключі доступу?

Ключі доступу дозволяють здійснювати верифікацію особи на декількох пристроях і усувають необхідність у використанні лише паролів. Вони забезпечують надійний захист від несанкціонованого доступу.

 

Як додати ключі доступу на KuCoin:

• Перейдіть до Центру користувача > Налаштування безпеки > Ключі доступу в додатку або на сайті KuCoin.

• Дотримуйтеся інструкцій на екрані, щоб активувати ключі доступу для вашого облікового запису.
  Для детального керівництва зверніться до офіційних інструкцій KuCoin: Ключі доступу | KuCoin.

3. Ніколи не діліться конфіденційною особистою інформацією

Не розголошуйте конфіденційні дані, такі як паролі, номери кредитних карток, приватні ключі чи seed-фрази. Легітимні організації ніколи не запитують цю інформацію через текстові повідомлення або дзвінки.

 

Будьте обережні навіть із, здавалося б, надійними контактами, оскільки шахраї можуть видавати себе за офіційні організації.

 

4. Уникайте натискання на неперевірені посилання

Посилання у шахрайських текстових повідомленнях часто ведуть на фішингові вебсайти або до шкідливих завантажень. Завжди перевіряйте легітимність посилань перед тим, як вживати будь-які дії.

 

Якщо ви підозрюєте, що посилання є шкідливим, скористайтеся сервісом безпосередньо через його офіційний додаток або вебсайт.

 

5. Навчайтеся та залишайтеся поінформованими

Регулярно оновлюйте свої знання про поширені шахрайства та найкращі практики безпеки. Використовуйте надійні ресурси, такі як блог KuCoin, щоб бути в курсі нових загроз.

 

Діліться порадами з безпеки з друзями та родиною, щоб підвищити обізнаність та допомогти запобігти шахрайству у вашій мережі.

 

Дотримуючись цих кроків і використовуючи інструменти, такі як функція паролів KuCoin, ви можете значно знизити ризик стати жертвою смішинг-шахрайства та краще захистити свої активи в екосистемі Web3. Будьте пильні та завжди надавайте пріоритет безпеці при управлінні своїми інвестиціями в криптовалюту.

 

Якщо ви підозрюєте, що стали жертвою смішинг-шахрайства, дійте негайно:

 

1. Відключення: Уникайте подальшої взаємодії з шахраєм. Заблокуйте їх номер.

2. Захистіть свої акаунти: Змініть паролі і увімкніть двофакторну аутентифікацію на всіх акаунтах, пов'язаних із скомпрометованою інформацією.

3. Повідомте про інцидент: Сповістіть свій банк, криптовалютну біржу або постачальника гаманця про шахрайство. Повідомлення про проблему допомагає запобігти подальшим атакам.

4. Моніторинг акаунтів: Слідкуйте за своїми фінансовими та крипто акаунтами на предмет несанкціонованих транзакцій.

5. Заморозьте свій кредит: Якщо було передано особисті дані, розгляньте можливість заморозки кредиту, щоб запобігти крадіжці особистості.

Додаткові інструменти для підвищення безпеки

На додаток до вищезазначених кроків, ось ще кілька заходів, які ви можете вжити для захисту своїх криптоактивів від фішингових шахраїв за допомогою SMS (smishing): 

 

• Апаратні гаманці: Зберігайте свої криптоактиви офлайн для максимального захисту.

• Антивірусні програми: Такі програми, як Kaspersky або Norton, можуть блокувати шкідливі посилання та захищати від фішингових атак.

• Безпечні браузери: Використовуйте браузери з вбудованими функціями захисту від фішингу, такі як Brave або Firefox.

Smishing стає зростаючою загрозою, особливо у сфері криптовалют. Зі змінами в індустрії змінюються й тактики шахраїв. Важливо залишатися інформованим, уважним і проактивним для захисту своїх активів.

 

Дотримуючись порад і стратегій, викладених у цьому посібнику, ви зможете розпізнавати спроби smishing, захищати свої облікові записи та допомагати створювати безпечніше онлайн-середовище для всіх. Пам'ятайте, у децентралізованому світі Web3 ви самі собі найкращий захист. Будьте розсудливі, залишайтеся в безпеці та захистіть свою криптоподорож.

 

• Найкращі гаманці для зберігання ваших криптоактивів у 2025 році

• Що таке Crypto Rug Pull і як уникнути шахрайства?

• Топ-7 ERC-20 гаманців: Зберігайте та керуйте своїми Ethereum активами

• Що таке Crypto Rug Pull і як уникнути шахрайства?

• Найпоширеніші фішингові шахрайства у криптовалюті: як їх розпізнати та залишитися в безпеці

• Як захистити свій мобільний пристрій від криптошахрайства