Мошенники создали копию сайта приватных сообщений Privnote для кражи биткоинов

Портал Privnote для отправки приватных сообщений с возможностью уничтожения после прочтения подвергся копированию с целью кражи биткоинов, сообщает блог KrebsonSecurity.

Мошенническая копия Privnote не шифрует сообщения пользователей. Более того, сообщения могут быть изменены злоумышленниками. В частности, их интересуют биткоин-адреса, которые определяются при помощи специального скрипта и подменяются адресом мошенников.

«Любое сообщение с биткоин-адресом автоматически изменяется для включения другого биткоин-адреса. Это происходит только в том случае, если интернет-адреса отправителя и получателя сообщения различаются», – объясняют эксперты, отмечая, что в этом заключалась основная проблема с определением природы мошеннического сервиса.

Кроме того, сервис по-прежнему удаляет сообщения после прочтения, то есть жертва не может проверить, какой биткоин-адрес был указан в нём, когда обнаружит проблему.

«Даже если вы не собираетесь никогда пользоваться Privnote, этот скам служит отличным напоминанием, почему необходимо быть особенно внимательным при использовании поисковых движков для поиска сайтов, которым вы собираетесь доверить критически значимые данные», – отмечают исследователи. Мошенническая версия сайта Privnote появляется в Google на втором месте, сразу же после настоящей.

Ранее стало известно, что мошенники создали поддельную версию сайта биржи криптовалют Huobi для обмана инвесторов.
Фото: Rawpixel.com
Комментарии 0
Вы должны войти на сайт, чтобы разместить свой комментарий.