عجیب‌ترین کلاهبرداری کریپتو، ورود به حساب کاربری قربانی با ماسک!

در یک داستان عجیب اما واقعی، یک کلاهبردار در تلاشی نافرجام قصد داشت با استفاده از یک ماسک پلاستیکی کم‌کیفیت و شبیه‌سازی شمایل مشتری اصلی، به حساب کاربری وی در صرافی مشهور کراکن دسترسی یابد. به گفته نیک پرکوکو، مدیر امنیت کراکن، این فرد با ظاهر شبیه هالووین وارد تماس ویدئویی با پشتیبان کراکن شد و سعی داشت این کارکنان حرفه‌ای را فریب دهد.

به گزارش دیکریپت – او در مراحل اولیه بررسی نتوانست دارایی‌های موجود در حساب را به درستی شناسایی کند و این اولین نشانه برای تیم پشتیبانی بود تا برای احراز هویت وی، یک تماس ویدئویی برقرار کند. در این تماس ویدئویی، فرد متخلف با ماسک پلاستیکی که ظاهری مشابه مشتری واقعی نداشت، حاضر شد و تلاش کرد با نمایش یک کارت شناسایی فیک و چاپ شده روی کاغذ، روند تأیید هویت را تکمیل کند؛ اما این تلاش ناکام ماند.

پرکوکو در این باره اظهار داشت: “عوامل پشتیبانی ما بلافاصله متوجه شدند که ماسکی که این فرد بر چهره زده، هیچ شباهتی به شخص واقعی ندارد.” وی افزود که فرد قربانی مردی سفیدپوست و در حدود ۵۰ سالگی بوده و ماسک کلاهبردار حتی به حداقل شباهت نیز دست نیافته است.

پرکوکو توضیح داد که این اولین باری نیست که افراد با استفاده از وسایل تقلبی تلاش می‌کنند به اطلاعات کاربران دسترسی پیدا کنند. در برخی از موارد دیگر نیز افراد با استفاده از سبیل جعلی، عینک مشابه و تغییرات ظاهری کوچک سعی کرده‌اند پشتیبانی کراکن را فریب دهند، اما هیچ‌گاه این ترفندها کارساز نبوده است.

او همچنین به مسأله حساسیت بالای تیم پشتیبانی کراکن اشاره کرد و افزود: “صرافی‌های دیگر که کار پشتیبانی خود را برون‌سپاری کرده‌اند، ممکن است به راحتی دچار خطا شوند و افراد متقلب بتوانند با روش‌های مشابه، احراز هویت را دور بزنند.”

پرکوکو با اشاره به اینکه چنین ترفندهای ساده‌ای می‌تواند در برخی صرافی‌ها نتیجه‌بخش باشد، به کاربران توصیه کرد که حتماً از تأیید هویت دو مرحله‌ای استفاده کنند و در صورت امکان از کلیدهای سخت‌افزاری FIDO2 برای بالاترین سطح امنیت استفاده نمایند. این کلیدها که به طور فیزیکی با دستگاه‌ها همگام می‌شوند، امکان ورود به حساب‌های کاربری را بدون خطر فریب فیشینگ فراهم می‌کنند.

این حادثه عجیب به کاربران یادآوری می‌کند که حتی کلاهبرداران کم‌تجربه نیز ممکن است تلاش کنند با ترفندهای ساده به دارایی‌های شما دست یابند. بنابراین، کاربران باید به دقت از روش‌های امنیتی استفاده کنند و همواره هشیار باشند.