Poof, non c'è più: hackerare e svuotare account di criptovaluta

Il mese scorso il dottor Anders Apgar era fuori a cena con la sua famiglia e il suo telefono non smetteva di squillare. Sembrava un robocall, quindi ha cercato di ignorarlo.

Ma le chiamate non si fermavano. Poi anche il telefono della moglie ha iniziato a squillare.

"Quando lo raccoglie, è apparso uno striscione, una notifica che dice: 'Il tuo account è in pericolo'", ha detto.

L'avvertimento, che ha detto essere un messaggio di testo, lo ha spinto ad alzare il telefono. Fu allora che iniziò l'incubo della coppia.

È il tipo di incubo che molti titolari di account crittografici in tutto il paese stanno affrontando mentre gli hacker mirano a un boom nel settore, hanno affermato gli esperti di sicurezza informatica.

Gli Apgar, entrambi ostetrici con sede nel Maryland, hanno iniziato a investire in criptovaluta diversi anni fa. A dicembre, il loro conto era cresciuto fino a circa $ 106,000, principalmente detenuto in bitcoin. Come milioni di investitori in tutto il paese, il loro conto è con Coinbase, la più grande piattaforma di criptovaluta del paese.

Quando Apgar ha risposto al telefono, una voce femminile ha detto: "Ciao, benvenuto sulla linea di prevenzione della sicurezza di Coinbase. Abbiamo rilevato attività non autorizzate a causa di un tentativo di accesso fallito sul tuo account. Questo è stato richiesto da un indirizzo IP canadese. Se questo (non sei) tu, premi 1 per completare le precauzioni per il recupero del tuo account. La chiamata è durata appena 19 secondi.

Allarmato, Apgar premette 1.

Ha detto che non riesce a ricordare se ha inserito manualmente il suo codice di autenticazione a due fattori o se è apparso automaticamente sul suo schermo. Ma quello che è successo in quel momento ha portato al blocco del suo account in meno di due minuti. Poiché Apgar non ha riottenuto l'accesso, ha affermato di presumere che i truffatori abbiano rubato la maggior parte se non tutta la criptovaluta, ma non può esserne sicuro.

"Era solo paura e un vuoto di solo, 'Oh mio Dio, non posso riaverlo indietro'", ha detto.

Gli Apgar sono stati presi di mira da un tipo di frode particolarmente insidiosa che sfrutta l'autenticazione a due fattori, o 2FA. Le persone usano 2FA, un secondo livello di sicurezza che spesso prevede un passcode, per salvaguardare una serie di conti presso scambi di criptovalute, banche o ovunque svolgano transazioni digitali.

Ma questo nuovo tipo di frode va direttamente a quel codice 2FA e usa la paura delle persone che i loro account vengano violati contro di loro. Nell'agire pensano che li proteggerà, in realtà si espongono ai ladri.

Lo strumento di frode è chiamato password monouso, o OTP, bot.

Un rapporto prodotto dalla società di sicurezza informatica con sede in Florida e collaboratore della CNBC Q6 Cyber ​​ha affermato che i robot OTP stanno causando perdite sostanziali per istituzioni finanziarie e di altro tipo. Il danno è difficile da quantificare ora perché gli attacchi dei bot sono relativamente nuovi.

“Le chiamate bot sono realizzate in modo molto abile, creando un senso di urgenza e fiducia al telefono. Le chiamate si basano sulla paura, convincendo le vittime ad agire per "evitare" frodi nel loro account", afferma il rapporto.

Leggi la storia completa qui ...