Privnote, besplatna web usluga koja korisnicima omogućuje slanje šifriranih poruka koje se samounište jednom pročitanim, klonirana je s jasnim ciljem preusmjeravanja bitcoina korisnika koji su upali u prevaru na kriminalce.
Napokon je otkrivena prijevara iza stranice s klonovima Privenote
U nedjeljnom postu na stranici internetske sigurnosti KrebsonSecurity, izvjestitelj Brian Krebs upozorio je korisnike na krađu identiteta koja je uspostavljena zahvaljujući gotovo identičnoj verziji web stranice privnote.com pod nazivom privnotes.com.
Međutim, Krebs je kroz neke testove otkrio da lažno mjesto ne šifrira u potpunosti poruke te da može "čitati i / ili mijenjati sve poruke koje su korisnici poslali". Štoviše, web mjesto sadrži skriptu koja identificira poruke koje sadrže bitcoin adrese i zamjenjuje adresu primatelja s adresom prevaranata.
"Sve poruke koje sadrže adrese Bitcoin Casha automatski će se promijeniti tako da uključuju drugu adresu Bitcoin Casha, sve dok pošiljatelj i primatelj poruke nisu isti", rekao je Krebs u postu.
"Do nedavno nisam mogao shvatiti što Privnotes radi, ali danas je sve postalo jasno", rekao je. Krebs je objasnio da su ga vlasnici privnote.com obavijestili da je netko stvorio kloniranu verziju njihove stranice i obmanjuje korisnike legitimne stranice.
„Nije teško shvatiti zašto: Privnotes.com je zbunjujuće sličan imenom i izgledom stvarnosti i na drugom je mjestu u Googleovim rezultatima pretraživanja za pojam„ privnote “.
Također, svatko tko pogrešno napiše "privnote" u Google pretraživanju može vidjeti obmanjujući plaćeni oglas za "Privnote" na vrhu rezultata koji zapravo vodi do privnotes.com ", napisao je Krebs.
Samodestruktivna priroda ovih poruka čini da se žrtve ne mogu vratiti i provjeriti bitcoin adrese koje skripta mijenja - šalju se, čitaju i brišu, što pojednostavljuje prijevaru.
Neizolirani slučaj prijevare protiv vlasnika kriptovaluta
Bitcoin prijevara - ovdje je citat u stvarnom vremenu - povećali su se posljednjih mjeseci jer su cyber kriminalci iskoristili zabrinutost zbog pandemije koronavirusa.
Stanovnici Ujedinjenog Kraljevstva upozoreni su krajem ožujka da se prevare koriste za iskorištavanje straha i neizvjesnosti putem tekstualnih poruka i e-maila koji su se predstavljali kao da dolaze iz službene zdravstvene organizacije.
„Čak i ako ne koristite ili očekujete da nikada nećete koristiti legalnu uslugu šifriranih poruka Privnote.com, ova je prijevara sjajan podsjetnik zašto je važno dobro obratiti pažnju na upotrebu tražilica za pronalaženje web mjesta koja očekujete povjeriti osjetljive podatke ”, rekao je Krebs.
Jeste li ikada koristili ovu uslugu razmjene poruka za šifriranje razgovora? Javite nam u komentarima ispod koje su vaše postavke i koje aplikacije preferirate. Privatnost je vrlo važna, nažalost internet još uvijek nije baš sigurno mjesto.
