Электронные кошельки Bitcoin стали целью для хакеров

Произошла утечка в платежной системе Coinbase: Bitcoin

Брешь в системе безопасности сервиса электронных кошельков Coinbase: Bitcoin раскрыла данные о торговцах, создавших кнопку «купить сейчас», клавишу «пожертвования денег» или страницу выписки товара.



Благодаря этой ошибке информация из раздела Company Profile, включая email-адреса, оказалась публично доступной для всех желающих через поисковые движки. Компания уверяет, что данные о сделках или потребителях не были получены взломщиками. Тем временем преступники уже начали использовать полученные адреса для фишинговых атак.

Два потребителя, чьи данные были опубликованы в сети, потеряли свои средства из-за хакеров, но компания сумела вернуть им потерянные деньги. «Это все наша вина. Нам не нужно было включать электронные адреса торговцев, не предупредив наших клиентов об этом», – говорит исполнительный директор Coinbase Брайан Армстронг в официальном блоге.

 



«Мы даже не помешали этим страницам публично индексироваться в поисковых системах, вроде Google. Из-за этого недосмотра, все желающие могли осуществлять поиск торговцев Coinbase и собирать email-адреса коммерсантов автоматизированным способом», – добавляет эксперт.

Проблему с утечкой данных успешно решили путем удаления email-адресов со страниц выписки товара. Также были обновлены файлы robots.txt, чтобы поисковые движки не имели возможности индексировать подобные проблемы. Google также попросили убрать все ранее проиндексированные страницы сервиса.
Тем временем потребителям Coinbase советуют внимательно следить за появлением фишинговых писем, отправители которых будут всеми возможными способами пытаться выудить из вас нужную им информацию. Эти письма на первый взгляд могут показаться достаточно аутентичными, однако указанные в них ссылки как правило ведут на всякие вредоносные серые сайты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники освоили кражи с Пушкинской карты

В России распространяется новая схема хищения средств с «Пушкинских карт». Основной целью аферистов становятся подростки, преимущественно из сельской местности. Мошенники выходят на связь через социальные сети или мессенджеры и предлагают «обналичить» средства.

Как сообщило РИА Новости со ссылкой на материалы МВД России, злоумышленники требуют у жертв все реквизиты карты, включая CVV-код. Получив данные, они списывают деньги, после чего перестают выходить на связь и блокируют свои аккаунты и телефонные номера.

По словам депутата Госдумы Яны Лантратовой, которая прокомментировала ситуацию для РИА Новости, проблема возникла из-за того, что не все школьники могут использовать средства с «Пушкинских карт» по назначению. Особенно остро это ощущается в сельской местности, где зачастую просто негде потратить эти деньги.

Лантратова предложила расширить возможности использования карт — например, разрешить оплачивать покупку книг классической литературы, а также экскурсии в региональные центры или соседние субъекты РФ. Кроме того, необходимо проводить обучение школьников безопасному использованию «Пушкинских карт» в рамках уроков и внешкольных мероприятий.

«Если вашему ребенку предлагают купить или обналичить "Пушкинскую карту", знайте — это мошенники. Законными способами снять деньги с "Пушкинской карты" невозможно», — предупредили в МВД.

Первые случаи незаконного вывода средств с «Пушкинских карт» были зафиксированы ещё в 2022 году и были связаны с организацией фиктивных мероприятий. В 2023 году их организаторы были арестованы. По схожей схеме действовали мошенники в Новосибирске и Рязани, задержанные в мае текущего года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru