Valós jelentésekre és hivatalos azonosítókra hivatkozva próbálnak kriptopénzt kicsalni csalók Ausztráliában. A módszer egyre kifinomultabb: rendőrnek adják ki magukat, referenciaszámokat közölnek, és egy látszólag valódi bűnügyi eljárás részeseivé teszik az áldozatokat. A cél: hozzájutni a kriptotárcákhoz, vagy akár a seed phrase-hez.
Ausztráliában az elmúlt hónapokban egy új típusú kriptós csalási hullám jelent meg. A bűnözők először egy valósnak tűnő jelentést nyújtanak be az országos kiberbűnözési rendszerbe (ReportCyber), az áldozat nevében. Ezt követően egy telefonhívást kap az illető, egy állítólagos rendőrtől, aki arról tájékoztatja: egy pénzügyi adatszivárgásban érintett, és hivatalos jelentés is született róla.
A megtévesztés egyik kulcsa, hogy a hívó fél egy valódi hivatkozási számot közöl. Az áldozat ezt a jelentéskezelő portálon keresztül maga is visszaellenőrizheti, és a találat ténylegesen megjelenik. A jelentést a csaló töltötte ki korábban, de a rendszer ezt nem jelöli külön. Ez az apró részlet elég ahhoz, hogy a történet hitelessé váljon.
A hívás után rövid időn belül jelentkezik egy második személy is, aki ezúttal egy „kriptós platform képviseletében” beszél, és ugyanarra a hivatkozási számra hivatkozik. Itt történik meg a célzott manipuláció: azt tanácsolják az áldozatnak, hogy „vagyonbiztonsági okból” utalja át a kriptopénzét egy „biztonságos cold walletbe”, vagy adja meg a hozzáféréshez szükséges kulcsokat.
A trükk különlegessége, hogy nem egyszerű adathalászat zajlik, hanem egy megrendezett szituáció. Az áldozat lépésről lépésre maga igazolja vissza az információkat, amelyek valós rendszerekből származnak, így a csalók nem is kérnek direkt hozzáférést – elég, ha az illető maga „védekezésként” együttműködik.
A módszer pszichológiai szempontból is tanulságos. A támadók nem egyszerű fenyegetéssel vagy hamis ígéretekkel dolgoznak, hanem a valóság kereteit használják ki, hogy az áldozat saját maga jusson a kívánt reakcióhoz.
Az első hívásban közölt adatok valósnak tűnnek. A hivatalos hivatkozási szám ellenőrizhető, a ReportCyber valódi, a rendőrség említése megalapozza a bizalmat. Ezután a második szereplő már nem kér semmi szokatlant – csak azt, amit „a hatóság javasol”: vidd át a kriptódat egy biztonságos helyre.
A folyamat során kialakul a klasszikus manipulációs minta: a sürgetés, az autoritás, és a technikai magyarázatok elegye olyan környezetet teremt, amelyben az emberek hajlamosak megkerülni a kritikus gondolkodást. Mivel az események gyorsan követik egymást, a döntési idő minimális – épp ez a cél.
Az AFP (Australian Federal Police) és a JPC3 (Joint Policing Cybercrime Coordination Centre) hivatalos közleményben hívta fel a figyelmet az új csalásra. Kiemelték:
Az ausztrál példa intő jel lehet minden kriptót használó magyar számára is: a csalók ma már hivatalos intézmények nevével élnek vissza.
A szakértők több alapelvet is kiemelnek, amelyek segíthetnek a hasonló támadások kivédésében:
A kiberbűnözők nem csupán technikai hibákat keresnek, hanem az emberi figyelmetlenség, automatizmusok és bizalom réseit használják ki. A hivatalos rendszerek „álarcát” magukra öltve pontosan tudják, hogyan játszanak rá a félelemre, bizonytalanságra, lojalitásra vagy segítőkészségre.
A tudatosság nem csak jelszavakban és kétfaktoros azonosításban mérhető. Néha a legnagyobb biztonsági eszköz az, ha egy pillanatra megállunk, és fel merjük tenni a kérdést: ez most tényleg rólam szól, vagy csak annyiban szól rólam, hogy elhiggyem?
Megjelent a BitcoinBázis oldalon.
