Дали повеќето Американци се свесни за ризиците поврзани со крипто?

Како што јавниот интерес околу крипто продолжува да расте, луѓето стануваат сè повеќе свесни за ризиците поврзани со користењето на оваа нова технологија, неодамнешното истражување на NordVPN најде.

Заинтересиран за мерење на општата свест за опасностите од криминалот и сајбер нападите поврзани со крипто, давателот на услугата VPN вклучи повеќе од 1000 испитаници во САД.

Свесност за крипто и сајбер безбедноста

Резултатите од истражувањето сугерираат дека речиси седум од десет Американци (68%) се до одреден степен „свесни“ дека има ризици поврзани со крипто.

Според овие резултати, приближно секој друг Американец (51%) е запознаен со измамите со лажни монети и системи, додека повеќе од половина од испитаниците (59%) се свесни дека другите ризици вклучуваат хакирање на трговски платформи, системи и размена на криптовалути. 

Покрај тоа, 57% се свесни за опасноста од преземање сметка.

Во исто време, мнозинството (56%) од испитаниците исто така се свесни за фишинг заканите кои демнат во е-пошта, повици или текстови кои предупредуваат за промена на средствата.

Сепак, додека 69% од сите учесници имаа одредено разбирање за тоа што е криптовалута и како може да се користи, извештајот истакна дека „загрижувачки“ скоро секое трето лице во таа група крипто-будни не пријавило никаква свест за поврзаното ризици.

„Лошата вест е дека 32% од луѓето, иако се свесни за криптовалутите, се чини дека не знаат многу за опасностите од криминалот и сајбер нападите поврзани со крипто“, се вели во извештајот, истакнувајќи дека таквиот недостаток на свест може да стане вистински проблем бидејќи употребата на крипто продолжува да добива на сила.

Според извештајот, „ова е само дел од еден поголем, повознемирувачки тренд“, а вистинскиот проблем лежи во фактот што многу луѓе од пошироката популација „имаат лошо разбирање“ за сајбер-безбедноста воопшто.

Практикувањето хигиена на лозинки со користење на управувач со лозинки и 2FA, да се внимава на софистицираните тактики за фишинг и да се воспостави виртуелна приватна мрежа (VPN) – се ABC на основната заштита, се заклучува во извештајот.

Мајкрософт предупредува на „фишинг на мраз“ насочена кон технологиите на блокчејн

Во меѓувреме, Мајкрософт предупреди дека воведувањето на Web3 може да донесе со себе и уникатни форми на фишинг.

„Некои напади изгледаат слично на традиционалните напади за фишинг со акредитиви забележани на Веб 2, но некои се единствени за Веб 3“, гласи предупредувањето, кое се однесува на некои од повообичаените тактики кои ги таргетираат корисниците на криптовалути – измамувајќи ги да се откажат од нивните приватни клучеви.

Сепак, едукативниот дел се фокусираше на техниката „лад фишинг“ која не вклучува крадење на приватните клучеви на крајниот корисник.

Во овој тип на напад, сајбер-криминалците се обидуваат да ги измамат жртвите да потпишат трансакција што „делегира одобрување на токените на корисникот на напаѓачот“.

Ваквите трансакции може да се користат во DeFi средини - овозможувајќи да се изврши размена на токени, на пример.

„Во напад на „играње на мраз“, напаѓачот само треба да ја измени адресата на испраќачот до адресата на напаѓачот. Ова може да биде доста ефикасно бидејќи корисничкиот интерфејс не ги прикажува сите релевантни информации што може да укажат дека трансакцијата е манипулирана“, забележа Мајкрософт, користејќи ги минатогодишните BadgerDAO компромис како пример за опишување на методот.

Во конкретниот инцидент, предната инфраструктура на Badger беше компромитирана со добивање пристап до клучот Cloudflare API. Ова му овозможи на напаѓачот да внесе злонамерна скрипта во предниот дел на паметниот договор на Badger, што ги измами корисниците да потпишуваат трансакции – давање одобренија на сметката на напаѓачот.

Во такви напади, напаѓачите можат да фишираат неколку одобренија – акумулирајќи ги со текот на времето и на крајот брзо ги трошат паричниците на жртвите.