Только что увидел это, и честно говоря, это дико, насколько простыми стали эти атаки.

Федеральные власти теперь поднимают вопрос о конкретной векторе угрозы, которая сильно затрагивает людей. Речь идет о сценариях, где одно сообщение, одно электронное письмо или даже одно сообщение в чате достаточно, чтобы скомпрометировать вашу учетную запись.

Страшная часть? Это уже не какое-то сложное вредоносное ПО или запутанная схема фишинга. Всё стало намного более упрощённым. Эти атаки используют то, о чём большинство людей даже не думает,—психологические триггеры, которые заставляют вас кликнуть, не задумываясь.

Что делает это особенно актуальным для нас: если у вас есть какие-либо цифровые активы или вы управляете кошельками, вы уже являетесь более ценным объектом. Те же методы, которые используются для опустошения традиционных банковских счетов, адаптируются для криптокошельков, счетов на биржах и платформ DeFi.

Вот шаблон, который они видят:
• Сообщение приходит (text, email, DM — не имеет значения)
• Создает срочность или страх (приостановка аккаунта, предупреждение о безопасности, пропущенный платеж)
• Включает ссылку или запрашивает информацию
• Один клик или ответ позже, доступ скомпрометирован

Нет второго шанса, нет окна восстановления. Просто ушло.

Старый совет по-прежнему актуален, но его стоит повторить: никогда не нажимайте на ссылки из нежелательных сообщений. Если ваш обменник, банк или любая платформа якобы связывается с вами, закройте сообщение и откройте приложение или веб-сайт напрямую. Проверьте там.

Двухфакторная аутентификация больше не является опциональной — это базовый уровень. И не на основе SMS, если вы можете этого избежать. Приложения-аутентификаторы или аппаратные ключи значительно труднее обойти.

Оставайтесь параноидальными там. Один момент отвлечения — это всё, что нужно этим операциям.