Phishingaanvallen richten zich op cryptovalutahouders

In het buitenland melden media over een nieuwe golf phishingaanvallen die gericht zijn op cryptovalutahouders wereldwijd. Aanvallers sturen valse e-mails die slachtoffers moeten verleiden tot het delen van hun seed-zinnen, waardoor oplichters volledige toegang tot hun wallets krijgen.

Zoals TechRadar meldt, doen de fraudeurs zich voor als 'beveiligingsdiensten' van bekende cryptoplatforms. De e-mails beweren dat de dienst een verplichte identiteitscontrole invoert, met de waarschuwing dat het niet voltooien hiervan de toegang tot de wallet kan beperken. Slachtoffers worden dringend verzocht voor een deadline een QR-code te scannen om hun gegevens te bevestigen.

Het scannen van de QR-code leidt gebruikers naar een valse pagina die identiek lijkt aan de officiële website. Daar herhaalt het bericht de noodzaak van dringende 'verificatie', waarna het slachtoffer wordt gevraagd zijn wallet-herstelzin in te voeren. Zodra hackers deze gegevens in handen krijgen, kunnen ze de wallet direct naar een ander apparaat importeren en alle fondsen leeghalen.

Cybersecurity-expert Dmitry Smilyants bevestigde dat hij persoonlijk dergelijke e-mails is tegengekomen, wat aangeeft dat deze aanvallen wijdverspreid zijn.

Bronnen merken op dat de exacte methode om e-mailadressen te verkrijgen onbekend blijft. De afgelopen jaren hebben echter veel cryptovalutadiensten te maken gehad met datalekken waarbij gebruikersinformatie betrokken was. Dit maakt eigenaren van digitale activa bijzonder kwetsbaar voor deze misleidende praktijken.