Kripto para piyasası son dönemde dolandırıcıların hedefli haline gelmiş durunda. Hackerlar kullanıcıların varlıklarını erişmek için Telegram üzerindeki botları kullanmaya başladı.
Siber güvenlik firması Intel471 araştırması, Tek Kullanımlık Parola (OTP) botları ile iki faktörlü doğrulama özelliğinin kötüye kullanıldığını ortaya koydu.
‘BloodOTPbot’ olarak bilinen bir Telegram botu, bilgisayar korsanları için aylık 300 dolara sunuluyor. Dolandırıcılar ayrıca Instagram, Facebook ve Twitter’daki bireysel sosyal medya hesaplarını, Paypal ve Venmo gibi finansal hizmetleri ve Coinbase gibi kripto platformlarını hedef alabiliyor.
Hackerlar görüşme esnasında OTP botlarını kullanıyor ve kullanıcının kripto para platformundan gelen 2FA kodunu talep ediyor. Kullanıcının bu kodu vermesi halinde, hesaba tam erişim sağlanmış oluyor.
Bu tür saldırıların sıklığı artıyor ve hem kurumlar hem de bireysel yatırımcıların mağdur olmasına neden oluyor. İlgili botların para çekme işlemlerinde yüksek başarı oranına sahip olduğu belirtiliyor.
Daha önce Coinbase borsası bu şekilde dolandırıcıların hedefi haline gelmiş ve bu nedenle müşteri hizmetleri büyük eleştiri almıştı. Borsa olayla sonrasında siber saldırılara karşı özel bir telefon hattı oluşturmuştu.