Kaspersky: 2022'de Kripto Kimlik Avı Saldırıları Arttı
- Kripto kimlik avı saldırıları, tüccarlar ve yatırımcılar için ağır kayıplara neden oldu.
- Bilgisayar korsanları ve saldırganlar, düzenlenmemiş doğası nedeniyle kripto alanına çekilir.
- Bilgisayar korsanlarının nasıl çalıştığını anlamak, benimsenmesi gereken büyük bir güvenlik önlemidir.
Kripto siber saldırılarının sayısı son birkaç yılda arttı. Ancak güvenlik uzmanları, suç gruplarının yaklaşımında bir değişiklik tespit etti. Dolandırıcılar, bankacılık bilgisayarları ve mobil kötü amaçlı yazılımlar gibi daha az geleneksel finansal tehdit kullanıyor ve bunun yerine kimlik avına odaklanmış gibi görünüyor.
Rus siber güvenlik ve antivirüs şirketi Kaspersky, rapor edildi 2022'de kripto kimlik avı saldırılarında yıldan yıla 40% artış oldu. Yıl boyunca şirket, 2021'de 3.596.437 olan 5.040.520 kripto kimlik avı saldırısı tespit etti.
Kaspersky, dolandırıcıların tekniklerini geliştirmeye odaklandıklarını, çünkü "kriptonun minimum çabayla hızla zengin olmanın bir sembolü olmaya devam ettiğini" yazdı. 2022'de bir Kaspersky anketine katılan her yedi kişiden biri, kripto kimlik avına kurban gittiğini kabul etti. Dolandırıcılıkların çoğu, sahte cüzdan kimlik avı sayfaları veya eşantiyon şemaları kullanır. Ancak, saldırganlar sık sık çalışma şekillerini değiştirirler.
Kaspersky, standart bir kimlik avı saldırısının, tam olarak meşru işletmeler gibi görünen sahte web siteleri ve iletişim kanalları kullanarak yatırımcılarla iletişim kurmayı içerdiğini gözlemledi. Daha sonra, kullanıcılardan özel anahtarlar ve diğer özel verileri sağlamaları istenerek bilgisayar korsanlarının kripto para cüzdanlarına ve diğer varlıklara yetkisiz erişimi sağlanır.
Kaspersky'ye göre kimlik avı saldırıları 2023'te de devam etti. Donanım geliştiricisi Trezor kısa süre önce dolandırıcıların müşterilerin fonlarına erişmek ve onları çalmak için kullandıkları taktiklere karşı uyarıda bulundu. Trezor'a göre dolandırıcılar, yatırımcıları sahte bir Trezor web sitesinde kurtarma cümlelerini sağlamaya çekiyor.
2023'ün ilk çeyreğinde kripto dolandırıcılığı
2023'ün ilk çeyreğine ait raporlar gösteriyor ki kripto korsanları ve dolandırıcılar, ilk çeyrekte dolandırıcılık saldırılarından $452 milyon ile uzaklaştı. Rakam, 2022'nin ilk çeyreğinde bildirilen $1,3 milyardan büyük bir düşüşü temsil etse de, çalınan fonların geri alınma oranı da azaldı.
Raporlara göre, ilk çeyrekte kaydedilen $215 milyonluk kayıpların neredeyse yarısı Mart ayının ilk üç haftasında gerçekleşti. Euler Finance ve Bonq DAO istismarları, sırasıyla $196 milyon ve $120 milyon kayıpla başı çekti.
BNB Zinciri, Ethereum ağından daha fazla saldırıya (18'den 10'a) sahip olsa da, Ethereum blok zinciri dolar cinsinden en büyük kayıpları gördü. Raporlar, akıllı sözleşme istismarlarının en yaygın saldırı olduğunu ve 17 olayı açıkladığını ortaya koydu.
$452 milyon çalınan fondan $130 milyonu, 28,7%'lik bir kurtarma yüzdesi olan 2023'ün ilk çeyreğinde nihayetinde kurtarıldı. Bu kurtarma rakamı, 2022'nin ilk çeyreğinde çalınan $1,3 milyardan kurtarılan $520 milyondan yavaş bir hareketi temsil ediyor ve 40% kurtarma oranını temsil ediyor.
Tedbir ihtiyacı
Kripto para biriminin yaygın olarak benimsenmesi, her türden dolandırıcılığın yaygınlığını artırdı. Siber suçlular çeşitli taktikler geliştirdiler ve blockchain teknolojisinin anonimliği, birçoğunun bu tür dolandırıcılıklardan paçayı sıyırmasına olanak tanıyor. Bu siber suçlular, öncelikle düzenlenmemiş doğası nedeniyle kripto para birimi alanına odaklandılar.
Herhangi bir kripto para dolandırıcılığına kurban gitmemek için ayrıntılara dikkat etmek çok önemlidir. Dolandırıcılar, kripto sektörü genişledikçe ve daha karmaşık hale geldikçe hiç şüphesiz hedef almaya devam edecekler. Tüccarlar ve yatırımcılar, dolandırıcıların bilgi ve nihayetinde para çalmak için yaygın olarak kullandıkları olağan yöntemleri tanıyarak kriptoyla ilgili dolandırıcılıkları erkenden fark edebilecek ve kurban olmaktan kaçınabilecektir.
Bir gazeteci olarak kariyerimde bazı heyecan verici hikayeleri ele aldım ve blockchain ile ilgili hikayeleri çok ilgi çekici buluyorum. Web3'ün dünyayı değiştireceğine ve herkesin bunun bir parçası olmasını isteyeceğine inanıyorum.
