Haber Detayı
BlockFi oltalama saldırılarına dikkat
Güvenlik uzmanları, iflas eden kripto kredi platformu BlockFinin eski müşterilerini hedef alan yeni bir oltalama (phishing) saldırı dalgası tespit etti.
Bu dolandırıcılık girişimleri, BlockFinin 2022deki iflasının ardından devam eden müşteri varlık dağıtım sürecini fırsata çevirerek, kullanıcıları kripto para cüzdanlarına ait kurtarma (seed) ifadelerini paylaşmaya ikna etmeyi amaçlıyor.
Bu tür saldırılar, mağdurlar için ciddi finansal kayıplara yol açabiliyor.Bir dönem yüksek getirili faiz hesapları ve kripto teminatlı kredileriyle öne çıkan BlockFi, Kasım 2022de iflasını açıklamıştı.
Şirket, yeniden yapılandırma planı kapsamında etkilenen müşterilere yönelik geri ödemelere 2024 yılında başladı.Güvenlik uzmanlarının tespitlerine göre saldırganlar, dolandırıcılık girişiminin kurumsal kimliğini taklit eden sahte e-postalar göndererek alıcıları, hak kazandıkları ödemeyi talep etmeye davet ediyor.
Bağlantıya tıklayan kullanıcılar, bir oltalama sayfasına yönlendiriliyor ve burada cüzdanlarını bağlamaları isteniyor.Saldırganlar, kullanıcılardan mevcut kripto cüzdanlarını kurtarma ifadesini (secret/seed phrase) girerek içe aktarmalarını talep ediyor.
Bu bilginin paylaşılması ise saldırganlara, mağdurun cüzdanındaki varlıklara doğrudan erişim imkânı tanıyor.
