Nang Nilimita ng Bittrex Phishing Fraud Ang Mga Paghahanap sa Google 

Ang crypto space ay hindi malaya sa pandaraya at mga ilegal na aktibidad. Bittrex isa na rito ang pandaraya. Karaniwan, ang mga panloloko ay binubuo ng mga pekeng website ng exchange o wallet. 

Ang mga tao ay madalas na nakikipag-ugnayan sa pamamagitan ng mga email, na kadalasang halos hindi matagumpay. Ang mga ganitong uri ng problema ay ang mga palaging nangangailangan ng pansin. At limang taon na ang nakalilipas, lumitaw ang isang ganoong problema nang ang nangungunang mga resulta ng paghahanap sa google para sa Bittrex ang website ay isang phishing na website. 

Ang paraan ng pag-atake ay medyo mas luma na ngayon, ngunit hindi ito makatitiyak kung ang mga ganitong uri ay hindi mauulit sa hinaharap. Ang mga ipinagbabawal na aktor ay may posibilidad na magkaroon ng malalim na kaalaman sa kung paano gumagana ang mga account at wallet, at kung minsan ay nagiging matagumpay sila sa pag-alis sa mga account ng mga inosenteng user. 

Ngunit sa kaso ng Bittrex, medyo naging mahirap gawin ito kasunod ng pag-upgrade na isinagawa ng kumpanya noon. Ipinakilala nito ang isang mandatoryong email-based na 2FA para sa lahat ng mga user sa pag-log in, na ginawa nito tungkol sa dumaraming bilang ng mga panloloko sa phishing. 

Na-hijack ng Evil Twin ng Bittrex ang Mga Paghahanap sa Google

Limang taon na ang nakalipas, ang nangungunang resulta ng paghahanap para sa Bittrex sa Google ay nagresulta sa isang pandaraya sa Phishing. Isa ito sa mga naka-sponsor na ad na nagpakita habang hinahanap ito ng mga tao. Kabalintunaan, ang pinag-uusapang pangalan ng domain ay bittrex(dot)ltd, at gumamit ito ng pekeng paglalarawan na naging katulad nito sa isang lehitimong paglalarawan. 

Ang pagkakataong ito ay dumating bilang isa pang halimbawa kung bakit kailangang maging maingat ang mga tao habang ang Googling para sa mga address ng Website sa halip na ipasok ang mga ito nang manu-mano. Ang mga gumagamit ng nobela na hindi maalala ang pangalan ng domain ay mas madaling kapitan ng pagiging mga target ng naturang mga panloloko sa phishing. 

Ngunit mahirap paniwalaan na ang Bittrex website na nagpakita sa resulta ay halos magkamukha sa orihinal. Gayunpaman, kung may nakapansin nang mas malapit, sinabi nitong gumagamit ka ng Bittrex(dot)com. At na ang domain name na ito ay nakarehistro dalawang linggo na ang nakakaraan, na nagsasaad na ang pandaraya ay nangyayari nang medyo matagal na. 

Tinukoy na ang nagrerehistrong entity ay gumagamit ng proteksyon ng Cloudflare. Ngunit ang ad ay hindi nagpakita sa ilang mga tao depende sa kanilang mga rehiyon, na nagpahiwatig na ang google ay maaaring magsagawa ng aksyon laban sa panloloko. 

Mahirap sabihin na ang mga pandaraya na ito ay tulad ng sa Bittrex ay hindi magaganap sa hinaharap. Sa katunayan, sa kasalukuyang panahon, ang mga manloloko at mga bawal na aktor ay nakaisip ng mga bagong paraan upang maisakatuparan ang kanilang mga nilalayong panloloko. 

Ngunit gayon pa man, alam ng mga Cybercriminal na ang mga indibidwal ay nag-iimbak ng maraming pera sa isang exchange wallet. Gayunpaman, nasa kamay ng mga gumagamit na gumawa ng mga hakbang sa pag-iingat upang maprotektahan ang kanilang sarili mula sa pandaraya. At ang cryptocurrency Ang industriya ay isang konsepto na sumasaksi sa paglitaw ng mga pinakabago at na-update na teknolohiya. Sa kaibahan sa limang taon na ang nakalipas nang ito Bittrex nangyari ang pandaraya, kasama ng mga manloloko na gumagamit ng mga bagong paraan upang pagsamantalahan ang mga tao. 

Gayunpaman, walang dapat ikabahala tungkol sa seguridad kung bibigyan lamang natin ng kaunting pansin ang pagbuo ng isang proyekto. Ang mga isyu sa seguridad ay hindi maiiwasan, at ang mga hacker na ito ay gagapang pa rin sa espasyo. Ang isang bagay na maaari naming gawin ay tukuyin ang banta at alisin ito bago ito mahanap ng crawler. Sa madaling salita, kailangan nating gumawa ng hakbang bago gawin ng hacker. 

Nancy J. Allen
Pinakabagong mga post ni Nancy J. Allen (tingnan lahat)

Pinagmulan: https://www.thecoinrepublic.com/2022/04/02/when-bittrex-phishing-fraud-overshadowed-the-google-searches/