Deribit обеспокоена ростом числа мошенников
Криптовалютная биржа Deribit выпустила в среду предупреждение о растущем числе мошеннических действий с вакансиями, нацеленных на профессионалов криптоиндустрии, подчеркнув, как мошенники выдают себя за рекрутеров, чтобы украсть личную информацию или потребовать авансовых платежей.
Рост мошенничества с вакансиями, нацеленного на криптопрофессионалов
Энтони Суини, директор по информационной безопасности (CISO) в Deribit, сообщил, что наблюдает все больше мошенников, выдающих себя за рекрутеров из Deribit и других бирж. Он отметил, что мошенничество с вакансиями полагается на методы социальной инженерии, которые манипулируют жертвами, заставляя их раскрывать конфиденциальную информацию.
Вместо взлома технических систем мошенники эксплуатируют человеческое поведение, притворяясь представителями легитимных компаний.
Мошенники заманивают жертв, предлагая фиктивные должности с высокими зарплатами и льготами. Они полагаются на предположение, что соискатели будут держать свои заявки в тайне от текущих работодателей, что облегчает избежание обнаружения. Жертвы часто осознают, что их обманули, только после потери личной информации или денег.
Тактика фишинга в LinkedIn и электронной почте эксплуатирует соискателей
CISO Deribit подробно описал, как обычно разворачиваются мошенничества с вакансиями. Мошенники сначала создают убедительные профили в LinkedIn, которые выглядят как легитимные. Как только жертвы реагируют, мошенники обычно действуют одним из трёх способов.
Во-первых, они могут направить жертв на выполнение онлайн-теста, который тайно устанавливает вредоносное ПО на их устройства.
Во-вторых, мошенники могут проводить фиктивные собеседования, предлагать поддельные предложения о работе и заманивать целей такими преимуществами, как скидки на акции компании, только чтобы потребовать предоплату, которая не принесёт ничего взамен.
Наконец, они могут организовать личные встречи в поддельных офисах — например, в фиктивном филиале Deribit в Лос-Анджелесе — и попросить жертв принести свои рабочие ноутбуки, вероятно, с намерением получить доступ к конфиденциальным корпоративным данным.
Deribit призывает соискателей тщательно проверять профили в LinkedIn, чтобы избежать мошенничества с вакансиями. Помимо поддельных объявлений о вакансиях, мошенники также используют методы фишинга для обмана пользователей криптовалют.
На прошлой неделе несколько пользователей криптовалют сообщили о фишинговых письмах, выдающих себя за Coinbase и Gemini, две крупные торговые платформы США. Одно мошенническое письмо ссылалось на коллективный иск против Coinbase, ложно утверждая, что судебный срок требует от пользователей перевести свои средства на самокастодиальный кошелек до 1 апреля 2025 года.
После этих сообщений Coinbase выпустила публичное предупреждение, призывая клиентов не делиться своими фразами восстановления, подчеркнув, что эта информация никогда не должна раскрываться — даже лицам, утверждающим, что они представляют компанию.
Инвестиционные аферы усиливают растущую угрозу криптомошенничества
Инвестиционные аферы, подобно мошенничествам с трудоустройством, также становятся все более распространенными. Ранее на этой неделе власти Малайзии сообщили о всплеске инвестиционных мошенничеств, связанных с криптовалютой, жертвами которых часто становятся профессионалы и пожилые люди.
Один из недавних инцидентов касался 74-летнего мужчины, который потерял десятки миллионов малайзийских ринггитов (MYR) из-за мошеннической схемы инвестирования в криптовалюту. Эти мошенники обычно заманивают жертв, продвигая покупку дорогостоящих цифровых активов и ложно обещая гарантированную прибыль.
Власти также предупреждают, что телефонные мошенничества по-прежнему распространены. Преступники часто выдают себя за банки, регулирующие органы или правоохранительные органы, оказывая давление на частных лиц с целью раскрытия конфиденциальных финансовых данных или перевода средств.
В другом случае испанская полиция ликвидировала финансовую пирамиду на тему BTC, которая обманула инвесторов примерно на $32,6 млн. Мошенники создали поддельную инвестиционную платформу, предлагающую несколько планов, чтобы заманить пользователей. Они активно продвигали схему на веб-сайтах и в социальных сетях, убеждая жертв отказаться от контроля над своими электронными устройствами для предполагаемых криптовалютных транзакций.
Независимо от того, имеете ли вы дело с предложениями о работе, инвестиционными схемами или подозрительными электронными письмами, эксперты рекомендуют проверять источники и избегать нежелательных финансовых запросов.
Часто задаваемые вопросы (FAQs)
Соискатели могут снизить риск, проверяя личность рекрутера с помощью официальных справочников, прямых контактов с персоналом и независимых онлайн-обзоров. Полагайтесь на множество надежных источников, подтверждающих легитимность рекрутера.
Мошенничество порождает скептицизм на арене найма криптовалют. Они ослабляют доверие среди потенциальных кандидатов и инвесторов, подталкивая компании к переоценке протоколов безопасности и внедрению более строгих проверок личности.
Регулирующие органы могут устанавливать цифровые рекомендации по подбору персонала, отслеживать подозрительные вакансии и проводить информационные кампании. Их надзор побуждает компании эффективно совершенствовать проверки личности и процедуры отчетности.
Больше новостей
in numbers
