BlockFi Dolandırıcılık Saldırısında Kripto Cüzdan Kurtarma İfadeleri Hedef

Saldırganlar, BlockFi’nin iflas sonrası müşteri varlıklarının dağıtım sürecini istismar ederek kullanıcıları kripto cüzdanlarına ait kurtarma ifadelerini paylaşmaya zorlamayı amaçlıyorlar. Kaspersky’nin tespitine göre bu phishing dalgası, şirketin kurumsal kimliğini taklit eden sahte e-postalarla kullanıcıları, hak kazandıkları ödemeyi talep etmeye yönlendiriyor. Bağlantıya tıklayanlar ise oltalama sitesine yönlendirilerek cüzdanlarını bağlamaya çağrılıyorlar.

Güvenlik uzmanları, mevcut seed phrase’i paylaşmanın doğrudan hesaplara erişim anlamına geldiğini vurguluyor. Kaspersky Anti-Spam Uzmanı Roman Dedenok, bu tür saldırıların gerçek zamanlı gelişmeleri kullanarak güven ve aciliyet hissi yaratmayı amaçladığını ifade ediyor. Doğrulamanın yalnızca resmi kanallar üzerinden yapılması ve e-posta adresinin dikkatle kontrol edilmesi büyük önem taşıyor.

Oltalama mesajlarında kullanılan logo ve renkler genellikle ikna edici olduğu için ilk incelemede ayırt etmek zor olabiliyor. Bu nedenle kullanıcılar, hangi iletişimin meşru olduğunu teyit etmek için güvenli adımlar atmalı. Aşağıdaki öneriler, kullanıcıları sahte uyarılara karşı korumaya yöneliktir:

• Tanımadığınız veya beklemediğiniz e-postalardaki bağlantılara tıklamaktan kaçının ve mesajlara yanıt vermeyin.
• Hassas bilgilerinizi kimseyle paylaşmayın: kripto cüzdan kurtarma ifadeleri, özel anahtarlar veya banka bilgileri asla e-posta veya çevrimiçi formlar üzerinden iletilmemelidir.
• Güvenlik katmanlarını güçlendirin: Tüm hesaplarda 2FA’yı kullanın, güvenilir güvenlik çözümleriyle donanım ve yazılım güvenliğini artırın ve parola yöneticisi gibi araçları değerlendirin.

Kaynaklar: BYZHA (Beyaz Haber Ajansı) üzerinden yayılan bilgiler, BlockFi’nin yeniden yapılandırma süreci ve kurumsal benzerliklere karşı uyarıları içermektedir.