Никогаш не го отворајте овој документ во вашата е-пошта

Сајбер-криминалците користат сè понапредни фишинг-напади со малициозни ZIP документи во прилог, со цел да ги украдат крипто-средствата на невнимателните корисници.

Нападите најчесто започнуваат со реалистична е-пошта, во која напаѓачите се претставуваат како претставници на познати крипто берзи како Binance. Во прилог на пораката има ZIP документ, кој откако ќе се отвори, незабележливо инсталира штетен софтвер на уредот.

Како функционира нападот?

Инсталираниот малвер може да биде различен. Може да биде „keylogger“ кој ги снима вашите лозинки додека ги пишувате, или пак тројанец за далечински пристап (RAT) кој им дава на хакерите целосна контрола врз вашиот компјутер.

Во неодамнешен случај од јуни 2025, хакерите искористиле ваков напад. Тие ги украле зачуваните API клучеви на еден корисник и извршиле неовластени повлекувања од неговата сметка, без воопшто да ја знаат неговата лозинка.

Пет совети за заштита

Најважното правило е никогаш да не отворате прикачени документи (attachments) од непознати или сомнителни мејлови. Големите компании како Binance нагласуваат дека тие никогаш не испраќаат ZIP документи или друг вид на извршни датотеки.

Користете силни методи за автентикација како MFA (multi-factor authentication) или Passkey. Редовно проверувајте ги вашите API поставки и дозволи, и секогаш имајте ажуриран и доверлив антивирусен софтвер. Доколку се сомневате дека сте отвориле нешто штетно, веднаш исклучете го уредот од интернет и контактирајте поддршка.

Овој нов бран на напади покажува дека во светот на криптовалутите, најслабата алка во безбедносниот синџир не е технологијата на берзата, туку човечката психологија. Хакерите повеќе не се обидуваат да ги пробијат сложените системи, туку ги манипулираат корисниците да им ја отворат вратата самите. На крајот, и покрај сите напредни заштитни алатки, најдобрата одбрана останува здравиот разум и постојаната претпазливост.