باج گیری کنندگان بیت کوین سعی کردند 25 کیلو دلار از حساب تجارت الکترونیکی پدرم بگیرند

یک داستان هشدار دهنده در مورد نوع جدیدی از کلاهبرداری های مالی.

ویراستار سابق Faoosh Torabi در کل

Faoosh Torabi یک استراتژیست مالی ، میزبان پادکست برنده جایزه بنابراین پول و یک نویسنده پرفروش است.

فنووش 9 آوریل 2022 5:15 دقیقه بعد از ظهر PT 4 دقیقه بخوانید

در اوایل سال جاری ، پدرم از خواب بیدار شد تا حساب تجارت الکترونیکی خود را هک کرده باشد-و او تقریباً 25،000 دلار از دست داد.

مقصر یک باج خواهی بیت کوین بود ، عنوانی که کمیسیون تجارت فدرال به هکرهای اینترنتی منصوب کرده است که تهدید به تصرف پول یا فاش کردن جزئیات ناخوشایند در مورد زندگی شخصی شخصی می کند ، مگر اینکه آنها از بیت کوین دریافت کنند. و در حالی که رسانه ها بعد از هک کردن شرکت های بزرگ مانند Colonial Pipeline ، میلیون ها نفر در بیت کوین را می خواهند ، این بازیگران بد را پوشش دهند ، آنها همچنین مصرف کنندگان روزمره مانند پدر من را هدف قرار می دهند.

در اینجا آمده است که چگونه همه اینها در پرونده پدرم بازی شده است. وی پیام فشار را از حساب تجارت الکترونیکی خود دریافت کرد که می گوید سرمایه گذاری کامل وی در سهام اپل فروخته شده است. او درخواست چنین فروش را نکرده بود ، اما وقتی وارد حساب وی شد ، ترسهای وی تأیید شد: کسی آخر هفته به حساب خود شکسته بود و سفارش فروش را در سهام اپل خود قرار داده بود تا صبح دوشنبه اتفاق بیفتد.

اکنون ، هنگامی که شما یک سهام را می فروشید ، معمولاً چند روز کاری طول می کشد تا پردازش شود. پول نقد از سهام نقدینگی سپس در حساب شما ظاهر می شود ، در این مرحله می توانید آن را به یک حساب بانکی خارجی منتقل کنید. خوشبختانه معامله در حساب پدرم هنوز در انتظار بود که او فهمید و هکر هنوز یک حساب کاربری را برای سیم پول پیوند نداده است. پدر من بلافاصله تجارت الکترونیکی را صدا کرد و شرکت توانست معامله را سقط کند.

سپس چند ایمیل عجیب آمد. کلاهبردار در طول روز چندین ایمیل برای پدرم ارسال کرد و نشان می داد که او حساب خود را هک کرده و بیشتر می خواست. آنها گفتند: "از قبل متاسفم ..."."من به آمازون و برخی از بانک های شما دسترسی دارم. من شماره مسیریابی و شماره حساب بانکی شما را دارم. ما فقط [پول شما] را راه خوب می گیریم. اگر 5000 دلار پرداخت در بیت کوین به من بدهید. داده های مهم بانکی خود را بفروشید. "

FTC می گوید این نوع پیامهایی که در ازای عدم نقض زندگی شما به بیت کوین نیاز دارند ، در حال رشد هستند. برای جلوگیری از طعمه زدن ، در اینجا برخی از اقدامات امروز می توانید انجام دهید.

به ایمیل یا متون درخواست رمز عبور پاسخ ندهید

این کلاهبرداری های فیشینگ، که در آن کلاهبرداران پیام های به ظاهر قانونی را برای درخواست اطلاعات شخصی ارسال می کنند، اغلب منجر به کلاهبرداری مالی می شوند. ممکن است ایمیلی دریافت کنید که به نظر می رسد از طرف بانک، IRS یا مؤسسه دیگری از شما بخواهد روی پیوندی کلیک کنید و رمز عبور خود را به روز کنید یا برای بازیابی پیام مهم مربوط به حساب خود وارد شوید. حتماً آدرس ایمیل فرستنده و هر پیوندی را برای تأیید صحت فرستنده بررسی کنید. اگر IRS یا بانک شما به اطلاعات مهمی از شما نیاز دارد، احتمالاً ایمیل یا پیامک ارسال نمی کنند.

در مورد پدرم، او ایمیلی از "آمازون" را به یاد آورد که از او خواسته بود جزئیات سفارش اخیر را به روز کند. او سفارش را تشخیص نداده بود، اما فهمید که مادرم باید آن را ثبت کرده باشد زیرا آنها یک حساب مشترک دارند. وقتی روی ایمیل کلیک کرد، از او خواسته شد که نام کاربری و رمز عبور خود را وارد کند. متأسفانه این کار را کرد.

رمزهای عبور خود را به طور مرتب به روز کنید

و مطمئن شوید که از یک مورد مشابه برای حساب های مختلف استفاده نمی کنید. نام کاربری و رمز عبور آمازون پدرم با نام کاربری که برای تجارت الکترونیکی استفاده می کرد یکسان بود. او اکنون از یک مدیر رمز عبور استفاده می کند که به تولید و ذخیره رمزهای عبور منحصر به فرد برای همه حساب هایش کمک می کند. برخی از مدیران رمز عبور که ما در CNET دوست داریم عبارتند از LastPass و Bitwarden.

در صورت امکان 2FA را انتخاب کنید

پدرم همچنین معتقد است که باج گیر بیت کوین در نهایت توانست به حساب تجارت الکترونیکی خود دسترسی داشته باشد زیرا برای احراز هویت دو مرحله ای ثبت نام نکرده بود. این بدان معناست که وقتی وارد سیستم می شوید، سایت به مرحله دوم برای تأیید ورود نیاز دارد، معمولاً با ارسال یک پیام متنی به صاحب حساب با کدی که می تواند برای تأیید تلاش برای ورود به سیستم و دسترسی به آن استفاده کند.

با موسسات مالی خود صحبت کنید

اگر فکر می کنید حسابتان هک شده است یا اگر ایمیل های رمزآمیزی از باج گیران احتمالی بیت کوین دریافت می کنید، با مؤسسات مالی خود مشورت کنید. اولين غريزه پدرم اين بود كه تجارت الكترونيكي را بخواند - اقدامي عاقلانه. شرکت بلافاصله کمک کرد تا این انتقال متوقف شود، بنابراین دزد دریایی نتوانست با پول پدرم حرکت کند. پدرم بعداً متوجه شد که تجارت الکترونیک به پلیس محلی و خدمات اجتماعی نیز اطلاع داده است. او در اواخر روز از هر دو آژانس تماس گرفت. پلیس می خواست اطلاعات بیشتری را برای تحقیق جمع آوری کند و تیم خدمات اجتماعی تماس می گرفت تا مطمئن شود که پدرم خیلی متزلزل نشده و وضعیت مالی او خوب است (کمی شیرین).

پدر من خوش شانس بود و به سرعت برای محافظت از دارایی های خود اقدام کرد، اما بسیاری قربانی این کلاهبرداری و سایر کلاهبرداری های مربوط به رمزنگاری شده اند. بهترین راه برای محافظت از خود و حساب های مالی تان این است که اقدامات پیشگیرانه را انجام دهید، مانند باز نکردن ایمیل های موسساتی که ادعا می کنند به اطلاعات شخصی شما نیاز دارند، به روزرسانی و متمایز کردن رمزهای عبور خود، و انتخاب احراز هویت دو مرحله ای تا جایی که ممکن است.