پلتفرم معروف فینتک و کریپتو «ریولوت» (Revolut) این روزها با یک سردرد بزرگ روبرو شده است. کلاهبرداران موفق شدهاند با استفاده از یک حساب ایمیل دولتی، به اطلاعات حساس ۶۸۰ کاربر دسترسی پیدا کنند و این موضوع موجب شده تا مقامات بریتانیایی تحقیقاتی را برای بررسی این نقض امنیتی آغاز کنند.
ماجرا از این قرار است که شیادان سایبری با ارسال پیامهایی از طریق یک ایمیل با ظاهر کاملاً رسمی و دولتی، کاربران را فریب دادهاند. آنها با این ترفند توانستند به دادههای بسیار مهمی از جمله تصاویر گذرنامه، آدرس محل سکونت، اطلاعات بانکی و حتی سوابق تراکنشهای بیتکوین کاربران دست یابند. ریولوت بلافاصله پس از اطلاع از این موضوع، با ۶۸۰ کاربر آسیبدیده تماس گرفت تا آنها را در جریان قرار دهد.
این حادثه نشان میدهد که چگونه کلاهبرداران با استفاده از روشهای مهندسی اجتماعی و سوءاستفاده از اعتماد کاربران به نهادهای رسمی، میتوانند به دادههای مالی و رمزارزی افراد نفوذ کنند. در حال حاضر، نهادهای نظارتی بریتانیا در حال بررسی دقیق ابعاد این اتفاق و میزان مسئولیتپذیری ریولوت در این بحران هستند.
به نقل از کوین تودی ، این حادثه امنیتی یک هشدار جدی برای تمامی کاربران ارزهای دیجیتال و پلتفرمهای فینتک محسوب میشود. اینکه کلاهبرداران توانستهاند از یک حساب ایمیل با ظاهر دولتی برای سرقت اطلاعات استفاده کنند، نشاندهنده رشد روزافزون حملات مهندسی اجتماعی در فضای کریپتو است. هدف اصلی مهاجمان در این حمله، نه هک مستقیم زیرساختهای ریولوت، بلکه فریب دادن خود کاربران بوده است. این موضوع تاکید میکند که امنیت رمزارزها تنها به عهده صرافیها نیست و کاربران نیز باید هوشیاری خود را در برابر ایمیلهای مشکوک بالا ببرند. دسترسی به اطلاعات هویتی مانند گذرنامه و آدرس، در کنار سوابق بیتکوین، میتواند زمینهساز حملات گستردهتری مانند سرقت هویت یا حتی باجگیری باشد. همچنین، آغاز تحقیقات توسط مقامات بریتانیایی نشان میدهد که نهادهای نظارتی برخورد خود را با امنیت سایبری پلتفرمهای مالی سختگیرانهتر میکنند. در صورتی که ریولوت نتواند پاسخگوی کاستیهای امنیتی خود باشد، ممکن است با جریمههای سنگین و خدشهدار شدن اعتماد عمومی روبرو شود. پیشبینی میشود با افزایش اینگونه حملات، صرافیها به سمت استفاده از سیستمهای احراز هویت چندمرحلهای پیشرفتهتر و ابزارهای آموزشی برای کاربران حرکت کنند. ریولوت به عنوان یکی از بزرگترین ارائهدهندگان خدمات مالی در اروپا، باید سریعاً اقدامات جبرانی موثری را انجام دهد تا جایگاه خود را در میان رقبا حفظ کند. در نهایت، کاربران باید همیشه اصول پایه امنیتی را رعایت کنند: هرگز روی لینکهای مشکوک کلیک نکنند، اطلاعات شخصی خود را در اختیار ناشناسان قرار ندهند و در صورت دریافت ایمیلهای نیازمند به تایید اطلاعات، مستقیماً از طریق وبسایت رسمی پلتفرم اقدام کنند. آینده بازار کریپتو به پذیرش گسترده وابسته است و این پذیرش تنها در سایه امنیت کامل امکانپذیر خواهد بود.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/763
کپی شد!