Privnote, bezmaksas tīmekļa pakalpojums, kas ļauj lietotājiem nosūtīt šifrētus ziņojumus, kuri pēc nolasīšanas pašiznīcinās, tika klonēts ar skaidru mērķi novirzīt krāpšanā kritušo lietotāju bitkoinus noziedzniekiem.
Visbeidzot atklāja krāpšanos aiz Privenote klona vietnes
Reportieris Braiens Krebss svētdienas ierakstā kiberdrošības lapā KrebsonSecurity brīdināja lietotājus par pikšķerēšanas izkrāpšanu, kas tika izveidota, pateicoties gandrīz identiskai vietnes privnote.com versijai ar nosaukumu privnotes.com.
Tomēr Krebs, veicot dažus testus, ir atklājis, ka viltus vietne pilnībā nešifrē ziņojumus un var "lasīt un / vai modificēt visus lietotāju sūtītos ziņojumus". Turklāt vietnē ir skripts, kas identificē ziņojumus, kas satur Bitcoin adreses, un apmaina saņēmēja adresi ar krāpnieka adresi.
"Visi ziņojumi, kas satur Bitcoin Cash adreses, tiks automātiski mainīti, iekļaujot tajā citu Bitcoin Cash adresi, ja vien ziņojuma sūtītājs un saņēmējs nav vienādi," ierakstā sacīja Krebs.
"Vēl nesen es nevarēju saprast, ko dara Privnotes, bet šodien tas viss ir kļuvis skaidrs," viņš teica. Krebss paskaidroja, ka privnote.com īpašnieki viņu informēja, ka kāds ir izveidojis savas vietnes klona versiju un maldina likumīgās vietnes lietotājus.
"Nav grūti saprast, kāpēc: Privnotes.com pēc nosaukuma un izskata ir mulsinoši līdzīgs realitātei, un Google meklēšanas rezultātos tas ir otrais termins" privnote ".
Arī ikviens, kurš nepareizi uzrakstījis “privnote” Google meklēšanā, rezultātu augšdaļā var redzēt maldinošu apmaksātu reklāmu par “Privnote”, kas faktiski ved uz privnotes.com, ”raksta Krebs.
Šo ziņojumu pašiznīcinošais raksturs padara to, ka upuri nespēj atgriezties un pārbaudīt skripta izmainītās bitcoin adreses - tās tiek nosūtītas, lasītas un izdzēstas, kas vienkāršo krāpšanos.
Neizolēts krāpšanas gadījums pret kriptonauda īpašniekiem
Bitcoin krāpšana - šeit citāts reāllaikā - pēdējos mēnešos ir pieaudzis, kad kibernoziedznieki izmantoja bažas par koronavīrusa pandēmiju.
Lielbritānijas iedzīvotāji marta beigās tika brīdināti, ka krāpšanās tiek izmantotas, lai izmantotu bailes un nenoteiktību, izmantojot īsziņas un e-pastus, kas tiek uzskatīti par oficiālas veselības organizācijas pārstāvjiem.
“Pat ja jūs neizmantojat likumīgu šifrētu ziņojumu pakalpojumu Privnote.com vai necerat to nekad neizmantot, šī krāpšana ir lielisks atgādinājums, kāpēc ir svarīgi pievērst īpašu uzmanību meklētājprogrammu izmantošanai, lai atrastu gaidītās vietnes uzticēt slepenus datus, ”sacīja Krebs.
Vai esat kādreiz izmantojis šo ziņojumapmaiņas pakalpojumu, lai šifrētu savas sarunas? Zemāk esošajos komentāros informējiet mūs, kādas ir jūsu preferences un kuras lietotnes vēlaties izmantot. Privātums ir ļoti svarīgs, diemžēl internets joprojām nav pārāk droša vieta.
