Тихая кража: Как SIM-своп атаки опустошают криптокошельки

Бдительность в криптовалюте

Бдительность часто называют первой линией обороны в мире криптовалют. Но для многих даже самые бдительные методы могут оказаться неэффективными перед лицом возникающих угроз. Вспомните одну тревожную историю о криптоинвесторе, который стал жертвой во время обычного перелета красным рейсом.

Через несколько минут после того, как он поднялся на борт, его телефон отключился - типичный признак потери сигнала в воздухе. Но на этот раз было что-то более зловещее. К моменту приземления его криптокошелек был опустошен, и он обнаружил, что кто-то, воспользовавшись тем, что он был в автономном режиме, перехватил его номер телефона, чтобы получить контроль над его криптовалютным счетом.

Мошенничество с подменой SIM-карт

Мошенничество с подменой SIM-карт, как его еще называют, набирает обороты в последние годы, незаметно подкарауливая держателей криптовалют с пугающим успехом. Метод обманчиво прост: завладев номером телефона жертвы, мошенники могут обойти меры двухфакторной аутентификации и получить доступ к конфиденциальным аккаунтам.

По данным Центра жалоб на интернет-преступления Федерального бюро расследований США, в 2023 году этот вид преступлений привел к потере около 50 миллионов долларов в более чем тысяче случаев. В то время как все больше людей осознают опасность традиционного фишинга, атаки с подменой SIM-карт остаются тихой, но мощной угрозой, способной быстро выкачивать средства из ничего не подозревающих жертв.

Как работает подмена SIM-карты

В основе атак с подменой SIM-карты лежит расчетливое манипулирование операторами мобильной связи. Мошенники начинают со сбора личной информации о своей жертве - часто изучают публичные записи, социальные сети и В поисках информации об утечках данных они пытаются выдать себя за жертву. Вооружившись этой информацией, они связываются с оператором мобильной связи жертвы, выдавая себя за владельца счета, и просят перенести номер телефона на новую SIM-карту, находящуюся в их распоряжении.

После подмены номера мошенники могут перехватывать звонки и сообщения, предназначенные жертве, в том числе коды двухфакторной аутентификации (2FA), защищающие криптовалютные кошельки и другие финансовые счета. В течение нескольких минут злоумышленники получают доступ к конфиденциальным счетам, опустошая активы, а иногда и выдавая себя за жертву, чтобы инициировать дальнейшие транзакции с ее контактами.

Как защититься от подмены SIM-карты

Подмена SIM-карты работает только против кодов 2FA, отправленных через SMS. Использование аутентификаторов на основе приложений будет очень надежной защитой от подмены SIM-карт и должно использоваться предпочтительно.

Однако, как показывает практика, подмена SIM-карты является разрушительной, поскольку дает хакеру полный доступ к вашему телефону, банковским приложениям и учетным записям электронной почты. Поэтому людям, подверженным риску, стоит завести отдельный номер телефона, предназначенный для 2FA.

Можно также использовать прокси-адреса электронной почты для регистрации аккаунтов в Интернете, чтобы никогда не разглашать свой настоящий адрес электронной почты. Логика в этом случае заключается в том, чтобы для каждого сервиса иметь отдельный e-mail, который пересылается на центральный почтовый ящик. Если истинный адрес электронной почты будет отличаться на каждом сайте, злоумышленнику будет очень сложно найти его, чтобы войти в любой сервис.

Кошельки с несколькими подписями, которые требуют нескольких одобрений для проведения транзакции, добавляют дополнительный уровень безопасности. предотвратить несанкционированный доступ.

Постоянное обучение также имеет решающее значение; обучая сотрудников распознавать тактики социальной инженерии и поощряя клиентов использовать аутентификацию с помощью приложений, а не 2FA на основе SMS, учреждения могут лучше защититься от угроз, связанных с подменой SIM-карт.

Кроме того, надежные системы мониторинга, подобные тем, что предлагает Crystal Intelligence, способны выявлять подозрительную активность и обеспечивают критический буфер, помогая учреждениям обнаруживать и предотвращать несанкционированные транзакции на самых ранних стадиях.

Crystal Intelligence

Решения в области блокчейн-аналитики, предлагаемые компанией Crystal Intelligence, позволяют предприятиям управлять рисками и отслеживать криптовалютные средства, если кошелек был взломан.

Инструменты блокчейн-аналитики Crystal Intelligence позволяют финансовым учреждениям и следователям отслеживать криптовалютные транзакции в режиме реального времени, отслеживать взломанные кошельки и выявлять подозрительные схемы, которые могут свидетельствовать о мошенничестве.

Для команд, отвечающих за соблюдение нормативных требований, инструмент Crystal Expert от Crystal Intelligence для анализа блокчейна служит универсальным инструментом, который визуально отображает криптовалютные транзакции, предлагая критически важные сведения о потоках транзакций и потенциальных рисках.

Охватывая более 3800 цифровых активов и отмечая более 6 миллионов рискованных переводов, система Crystal Intelligence предупреждает комплаенс-команды о ненормальном поведении транзакций, позволяя им заморозить средства или оповестить власти. Распознав красные флажки скомпрометированных кошельков, учреждения могут оперативно реагировать на них, а также Вылавливать мошенников до того, как они отмывают украденные средства.

Хотя мошенничество с обменом SIM-карт может быть тихой угрозой, его далеко не всегда можно остановить. Благодаря упреждающим мерам и передовым технологиям криптовалютное сообщество может эффективно снизить риски. Crystal Intelligence выступает за бдительность в масштабах всей индустрии, подчеркивая, что с ростом популярности криптовалют должны расти и стандарты безопасности.

Интеллектуальные решения Blockchain, позволяющие отслеживать транзакции в режиме реального времени и оценивать их с учетом рисков, необходимы для создания устойчивой криптовалютной экосистемы. Для индивидуальных инвесторов и организаций защита цифровых активов - это вопрос формирования мышления постоянной осведомленности, а не просто внедрение новейших инструментов.

Большие новости! Компания Crystal получила высокую оценку на премии 2024 Regulation Asia Awards в номинации «Лучшее решение для аналитики и расследований в области блокчейна»! 🎉 Узнайте, как мы продвигаем блокчейн #compliance & #frauddetection: https://t.co/zUvFn5v7Pp pic.twitter.com/eKbT9ju3Kw

По мере развития мошенничества, такого как обмен SIM-карт, лучшая защита заключается в сочетании проактивных мер с надежными инструментами анализа блокчейна, такими как Crystal Intelligence, гарантируя, что криптовалютное пространство остается безопасной и процветающей средой для всех участников.

Узнайте больше о Crystal Intelligence

Отказ от ответственности. Cointelegraph не поддерживает какой-либо контент или продукт на этой странице. Хотя мы стремимся предоставить вам всю важную информацию, которую мы смогли получить в этой спонсируемой статье, читателям следует провести собственное исследование, прежде чем предпринимать какие-либо действия. компании и несут полную ответственность за свои решения, данная статья не может рассматриваться как инвестиционный совет.