Клиенты потеряли $3 миллиона, центр обмена биткойна отрицает факт взлома

Клиенты потеряли $3 миллиона, центр обмена биткойна отрицает факт взлома

Клиенты потеряли $3 миллиона, центр обмена биткойна отрицает факт взлома

Китайский сайт OKEx, специализирующийся на обмене биткойна, опубликовал заявление, в котором отрицает, что был взломан. А недавние случаи пропажи денежных средств компания списывает на неосторожность пользователей, которые недостаточно защитили свои счета.

Слухи о взломе хакерами OKEx распространяются с конца августа, когда несколько пользователей начали жаловаться на то, что с их счетов пропадают средства. Потерпевшие сообщили, что потеряли в общем 600 биткойнов, что эквивалентно 20 миллионам китайских юаней или 3 миллионам долларов США.

Отмечалось, что перед пропажей в аккаунты пользователей был произведен вход с немецкими IP-адресами.

Большинство жертв - клиенты OKEx, но некоторые пользователи OKCoin также сообщили о подобных инцидентах. OKEx и OKCoin являются сайтами, управляемыми одной и той же китайской компанией.

«OKEx не был взломан. Все активы клиентов находятся в полной безопасности», - заявил Ленникс Лэй (Lennix Lai), финансовый директор OKEx и OKCoin.

Компания считает, что хакеры скомпрометировали несколько отдельных клиентских аккаунтов либо из-за плохих настроек безопасности, либо после того, как владельцы подверглись фишинг-атаке.

В своем заявлении OKEx также посоветовала клиентам включить двухфакторную аутентификацию (2FA), чтобы в будущем избежать подобных проблем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники выдают себя за фонд «Защитники Отечества» перед 9 Мая

Накануне 9 Мая эксперты по кибербезопасности обнаружили новую мошенническую схему, в которой злоумышленники прикрываются именем государственного фонда «Защитники Отечества».

На специально созданных сайтах людям обещают до 30 миллионов рублей в рамках якобы «социального проекта», но на деле это классическая схема инвестиционного обмана.

На таких сайтах предлагается вложиться в акции российских компаний и «заработать вместе со страной». Чтобы создать иллюзию правдоподобия, на страницах размещены поддельные отзывы от «граждан», которые якобы уже получили выплаты.

Сценарий стандартный: жертву просят оставить имя и телефон, а затем с ней связывается «менеджер», который убеждает внести деньги на некий депозит.

Иногда для «открытия счёта» предлагают установить приложение — на деле это может быть вредоносная программа, способная получить полный доступ к устройству и финансам. Также могут запросить паспорт под предлогом верификации, после чего личные данные могут быть использованы в других атаках.

Известные сайты уже заблокированы в России, но мошенники могут запускать новые домены.

 

Ранее, осенью прошлого года, похожую схему пытались провернуть с использованием вымышленного «Спецфонда ВПК» — тогда речь тоже шла об инвестициях в оборонную промышленность.

Такие схемы — не редкость: обещание лёгких денег, использование патриотической тематики, подделка отзывов, иногда даже дипфейки с известными людьми. Трафик гонят через соцсети, мессенджеры, фейковые вакансии и даже телефонные звонки.

Главное правило — не верить в лёгкий и быстрый заработок. Особенно если просят установить сомнительный софт или выслать документы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru