DAXA попереджає про фішингові сайти, що видають себе за корейські криптобіржі.

DAXA, Альянс цифрових активів Південної Кореї, 8-го числа оприлюднив попередження про фішингові сайти, які маскуються під криптобіржі, що працюють із корейською воною, і поширюються через рекламу у Facebook та інших соціальних мережах. Шахрайські сайти створені, щоб обманом змусити користувачів встановлювати підроблені програми для ПК, обіцяючи звільнення від комісій за торгівлю та доступ до спеціальних подій. DAXA наголосив, що біржі, що працюють із корейською воною, не надають програм для встановлення на ПК, тому будь-які запити на таке встановлення є явними ознаками фішингових атак, які можуть призвести до крадіжки облікових даних та втрати активів.

Фішингові сайти заманюють користувачів фальшивими пропозиціями програм для ПК

Згідно з випадками, виявленими DAXA, натискання на рекламу в соціальних мережах перенаправляє користувачів на сайти, які імітують вигляд легітимних бірж із корейською воною. Ці шахрайські сайти показують повідомлення на кшталт «звільнення від комісій за торгівлю після встановлення ексклюзивної програми для ПК» та «спеціальні події доступні через використання ексклюзивної програми», щоб спонукати користувачів завантажувати програми. Сайти ретельно імітують вигляд справжніх біржових платформ.

Біржі з корейською воною не надають програм для ПК

DAXA підтвердив, що криптобіржі, що працюють із корейською воною, наразі не пропонують окремих програм для торгівлі, які встановлюються на ПК (Desktop Apps). Будь-який запит на встановлення таких програм свідчить про високу ймовірність фішингової активності або поширення шкідливого програмного забезпечення. DAXA пояснив, що встановлення таких програм може призвести до крадіжки логінів, особистих даних та автентифікаційних даних, а також активувати функції віддаленого керування, що спричинить втрату віртуальних та фінансових активів.

DAXA оприлюднив п'ятипунктовий чек-лист безпеки для користувачів

DAXA рекомендував користувачам дотримуватися таких застережень:

• Заходити на офіційні вебсайти безпосередньо, а не через рекламу в соціальних мережах
• Негайно припиняти будь-який процес, що вимагає встановлення програми для ПК
• Остерігатися реклами, яка пропонує надмірні вигоди, як-от звільнення від комісій
• Заборонити завантаження виконуваних файлів (APK, EXE тощо) із непевних джерел
• Негайно повідомляти про підозрілі сайти в службу підтримки біржі або відповідні органи

DAXA планує постійний моніторинг фішингових загроз

DAXA заявив, що працюватиме в тісній співпраці з компаніями-членами, щоб постійно відстежувати фішингові сайти та випадки поширення шкідливого програмного забезпечення, спрямовані на користувачів віртуальних активів, і посилюватиме інформування для запобігання збиткам користувачів. Кім Дже Джін, віцеголова DAXA, зазначив: «Методи імітації стають дедалі складнішими та витонченішими, тому жертвою може стати кожен. Користувачі повинні бути особливо пильними, якщо їх спонукають до встановлення програм для ПК».

FAQ

Про що DAXA попередив 8-го числа?

DAXA попередив про фішингові сайти, які маскуються під криптобіржі з корейською воною та поширюються через рекламу у Facebook та інших соціальних мережах, намагаючись обманом змусити користувачів встановлювати підроблені програми для ПК.

Чи надають корейські криптобіржі програми для ПК?

Ні. DAXA підтвердив, що біржі з корейською воною наразі не надають окремих програм для торгівлі, які встановлюються на ПК (Desktop Apps), тому будь-які запити на таке встановлення є ознаками фішингових атак.

Які ризики, якщо користувачі встановлять ці підроблені програми?

DAXA пояснив, що встановлення цих шахрайських програм може призвести до крадіжки логінів, особистих даних та автентифікаційних даних, а також активувати функції віддаленого керування, що спричинить втрату віртуальних та фінансових активів.