Krüptoraha kaevandamine on viimastel aastatel muutunud uskumatult populaarseks ettevõtmiseks, kus miljonid inimesed kogu maailmas soovivad plokiahelavõrkude turvamisest kasumit teenida. Kuid nagu tehnikavaldkonnas sageli juhtub, kui miski muutub populaarseks, otsivad küberkurjategijad kiiresti võimalusi teadmata ohvrite ärakasutamiseks. Niisiis, millistest krüptokaevandamise pettustest peaksite teadma?
1. Cryptojacking
Cryptojacking on küberkuritegevuse üsna keerukas vorm mis hõlmab krüptovaluuta kaevandamiseks teiste inimeste riistvara kasutamist. Sellise stsenaariumi korral nakatab ründaja erinevaid ohvrite seadmeid või spetsiifilist kaevandusriistvara, et kaevandada krüpto oma kasu saamiseks.
Krüptotöö nõuab sageli pahavara installimist sihitud seadmesse. Seda saab teha veebisaidi allalaadimise, meilimanuse, andmepüügi või sarnase taktika abil. Kui krüptotõrje pahavara on seadmesse juurutatud, võib ohver selle teadmatult aktiveerida või käivituda automaatselt. Kui see juhtub, võib ründaja vabalt kaevandada ohvri seadmes krüptot tema teadmata. Seda tehes saab ründaja vältida krüpto kaevandamise esialgseid ja jooksvaid kulusid, saades samal ajal kõik hüved.
Suuremaid krüptovõrgu operatsioone võite pidada omamoodi botnetiks, mida näete ka DDoS-i rünnakute ja rämpspostikampaaniate puhul. Seda seetõttu, et laialdasemalt levinud krüptorahastamise kampaania kasutab krüptovaluuta kaevandamiseks mitut nakatunud seadet.
Krüptorahastamise peamised märguanded on seadme aeglane jõudlus, ülekuumenemine, kokkujooksmised ja ebatavaliselt suur energiatarve. Kui olete oma seadmes märganud mõnda või kõiki neist sümptomitest, käivitage viirusetõrjekontroll või võtke ühendust küberturvalisuse eksperdiga.
2. Pilvekaevandamise pettused
Krüptokaevandamise riistvara võib olla väga kallis, kuna teatud toodete hind ulatub kümnetesse tuhandetesse dollaritesse. Krüptokaevandamise riistvara hinna tõttu on ettevõtmine paljudele kättesaamatuks muudetud. See on andnud teed millegi nimega pilvekaevandamine.
Pilvekaevandamine hõlmab kasutajat, kes maksab platvormile, et kaevandada tema nimel krüptovaluutat. Sellise stsenaariumi korral maksab klient teenuse kaevandamisriistvara kasutamise eest kuutasu. Kui plokk kaevandatakse, saab kasutaja preemiast osa. See võimaldab inimestel kaevandada krüptovaluutat kaudselt, vähendades sellega riistvara järsud esialgsed kulud.
Aga pilvekaevandamise turule on imbunud küberkurjategijad, eriti võltsveebisaitide kaudu. Need saidid väidavad, et pakuvad tervislikke pilvekaevandamise tasusid konkurentsivõimeliste hindadega, kuigi tegelikkuses on operaatori eesmärk võtta teie pilvekaevandamise tasud ilma sentigi vastu pakkumata. Võltsitud pilvekaevandussait võib võtta ka teie isikuandmeid, näiteks teie e-posti aadressi või makseteavet, ja neid enda huvides ära kasutada.
Mis puutub pilvekaevandamisesse, siis petuskeemid on uskumatult levinud, mistõttu tasub alati uurida antud pilvekaevandamise platvormi, enne kui sellele teabe või makse edastada.
3. Võlts kaevandusbasseinid
Kaevandusbasseinid on krüptokaevurite seas populaarne valik. Need koosnevad suurtest kaevurite rühmadest, kes ühendavad oma räsimäärad, et suurendada ploki kaevandamise ja plokipreemia teenimise võimalust.
Kaevandusbasseiniga liitumiseks peate sageli maksma jooksvat liikmemaksu. Suur kombineeritud räsivõimsuse luksus nõuab seda tasu, mis on basseiniti erinev. Ploki kaevandamisel jagatakse tasu liikmete vahel, mõnikord võrdselt, mõnikord proportsionaalselt sellega, kui palju räsivõimsust nad basseinile pühendasid.
Tänapäeval on seal palju mainekaid kaevandusbasseine, kuid nende seaduslike võimalustega kaasnevad arvukad petuskeemid, mille eesmärk on kasutajate raha ja räsivõimu petta. Aja jooksul võivad küberkurjategijad potentsiaalselt ohvrilt palju välja pigistada, kasutades oma räsijõudu krüpto kaevandamiseks enda kasumiks ja pannes oma jooksvad tasud taskusse.
Võlts kaevandusbasseinid võivad pealtnäha täiesti usaldusväärsed välja näha, seega on oluline veidi ette võtta uurige oma valitud krüptovaluuta jaoks parimaid kaevanduskogumeid, et saaksite näha üldist konsensust.
4. Vigane ja võlts kaevandamise riistvara
Kaevandusriistvara veebist ostmine võib olla riskantne katsumus. Mõnel riistvaramüüjal on kehv klienditugi, pikad tarneajad ja kõrged hinnapunktid, samas kui teised on mõeldud puhtalt ohvrite petmiseks. Kuna kaevandusriistvara, nt ASIC kaevurid ja GPU-platvormid võivad olla nii kallid, et pettusveebisaidid võivad ohvri kohta varastada tuhandeid dollareid, kui mitte rohkem.
Nagu kõigi pettustega seotud veebisaitide puhul, on ka võltsitud riistvarasaitide põhieesmärk hankida teie andmed ja raha ilma midagi vastu pakkumata. Mõned saidid võivad teile siiski saata riistvara, mis on halvenenud või tootekirjeldusest täiesti erinev. Mõlemal juhul võite nende jaemüüjate pettuste tõttu kaotada tohutult raha.
Et teha kindlaks, kas veebisait on pahatahtlik, võite proovida URL-i käivitada lingikontrolli kaudu, et näha, kas seda peetakse ohtlikuks. Lisaks peaksite veebisaidil kontrollima korduvaid õigekirja- ja grammatilisi vigu, kuna see on petulehtedel tavaline. Saate vaadata ka saidi arvustusi (välisel arvustuste saidil, mitte veebisaidil endal), et näha, mida teised kliendid teenuse kohta ütlevad.
5. Äärmiselt kõrgete hüvedega müntide kaevandamine
Kaevandatavad mündid võivad saada uskumatult populaarseks, kui neid õigesti kujundada ja turustada, ning küberkurjategijad on seda märganud. See on andnud võimaluse müntide kaevandamiseks. Kõrgemate kaevandamistasude ahvatlus võib kaevureid kergesti registreeruma meelitada, suurendades üldist nõudlust mündi järele ja tõstes sageli ka selle hinda. See võib olla suurepärane uudis arendajatele, eriti kui nad on suure osa müntidest enda jaoks tagasi hoidnud, et neid müüa, kui hind tõuseb.
Kuid kui teil on tegemist kaevandusmündiga, on suur võimalus, et kaotate räsivõimsuse vähese või ilma rahalise tuluta. Selliste pettuste tulemusel saavad kaevurid sageli palju vähem tasu, kui reklaamiti, ja küberkurjategijad võivad isegi otsustada varastada kõik teie registreerumisel esitatud andmed. Samuti peaksite tähelepanu pöörama ebatavaliselt kõrgetele tasudele, kuna see võib olla kelmuse näitaja.
Krüptokaevanduspettused on ohtlikult levinud
Kuna üha rohkem inimesi jätkab krüptokaevandamise ruumi süvenemist, otsivad küberkurjategijad jätkuvalt uusi viise teadmata ohvrite ärakasutamiseks. Seetõttu peate olema teadlik tänapäeval levinuimatest krüptokaevanduspettustest, et teaksite, kuidas neist eemale hoida ja end turvaliselt hoida.