Si të mbroheni nga krimi në metaverse

Duke përfituar nga të metat në sistemet virtuale dhe sjelljen e përdoruesve, të tilla si infeksionet e malware, mashtrimet e phishing dhe aksesi i paligjshëm në informacionin personal dhe financiar, kriminelët kibernetikë prenë metaverset.

Kriminelët kibernetikë mund të synojnë metaverset në mënyra të ndryshme, duke përfshirë:

• Mashtrimet e phishing: Hajdutët mund të përdorin teknika phishing për të mashtruar viktimat në zbulimin e informacionit personal ose kredencialeve të hyrjes, të cilat më pas mund të përdoren për vjedhje identiteti ose të dhënash ose akte të tjera të paligjshme.
• Hakerimi: Për të vjedhur para ose informacion personal, kriminelët mund të përpiqen të hakojnë llogaritë e përdoruesve ose platformat metaverse.
• Malware: Për të hyrë në të dhëna të ndjeshme ose për të kryer operacione të paligjshme, kriminelët mund të përdorin malware për të infektuar mjedise virtuale ose pajisje që mbështesin metaverse.
• Mashtrimet: Kriminelët mund të përdorin anonimitetin dhe rregullimin e dobët të metaverses për të kryer mashtrime të tilla si Skemat Ponzi ose piramidale.
• Ransomware: Hajdutët mund të përdorin ransomware për të koduar zotërimet dixhitale ose të dhënat personale të një përdoruesi përpara se të kërkojnë pagesë në këmbim të çelësit të deshifrimit.
• Shfrytëzimi i mallrave dhe aseteve virtuale: Kriminelët kibernetikë mund të përdorin robotë ose mjete të tjera për të blerë mallra dhe asete virtuale, të cilat më pas i shesin në tregun e zi për para të vërteta.
• Krijimi i aseteve dixhitale të rreme: Kriminelët mund të bëjnë asete virtuale false dhe t'ua shesin ato blerësve të pakujdesshëm, duke bërë që viktimat të pësojnë humbje financiare.
• Inxhinieri sociale: Hajdutët mund të përfitojnë nga elementet sociale të metaverses për të fituar besimin e njerëzve përpara se t'i mashtrojnë ata.

Related: Si tatohen aktivet metaverse?

Rasti "Crypto Crime Cartel" është një shembull i botës reale të krimit kibernetik në metaverse. Në vitin 2020, u zbulua se një grup kriminelësh kibernetikë kishin punuar në metaverse, më konkretisht në komunitetin online të Second Life.

Ata mashtruan klientët që të dorëzonin hyrjen dhe informacionin personal nëpërmjet një mashtrimi phishing, të cilin më pas e përdorën për të vjedhur para virtuale dhe asete dixhitale. Grupi gjithashtu kryente vjedhje identiteti dhe krime të tjera financiare në botën reale duke përdorur informacionin e vjedhur. Pastrim parash Kriptokriminelët ishin të suksesshëm në vjedhjen e aseteve dhe monedhave dixhitale me vlerë miliona dollarë.

Ky shembull tregon se si kriminelët kibernetikë mund të përdorin anonimitetin dhe rregullimin e dobët të metaverses për të kryer veprime të paligjshme. Ai thekson rëndësinë e ushtrimit të kujdesit kur përdorni botët virtuale dhe marrjen e masave paraprake për të mbrojtur të dhënat private dhe asetet dixhitale, të tilla si përdorimi i fjalëkalimeve të forta, të qenit i kujdesshëm ndaj kërkesave të pakërkuara për informacion personal dhe njoftimi i autoriteteve përkatëse për çdo aktivitet të dyshimtë.

Hakimi i Lojërave Decentrale është vetëm një shembull tjetër i krimit financiar në metaverse. Një grup hakerash sulmuan Decentral Games, një faqe e mirënjohur lojrash metaverse e ndërtuar në zinxhirin e bllokut Ethereum, në vitin 2021 duke përfituar nga një defekt në kontratën inteligjente. Ata ishin në gjendje të vidhnin Eterin (ETH) dhe kriptovaluta të tjera me vlerë më shumë se 8 milionë dollarë nga përdoruesit e rrjetit.

Ky ilustrim tregon se sa të ndjeshëm kontratave të mençura dhe sistemet e decentralizuara mund të jenë për hakerat dhe llojet e tjera të sulmeve kibernetike. Ai gjithashtu tregon se si mungesa e mbikëqyrjes dhe rregullimit në industrinë e kriptove dhe metaverses mund ta bëjë më të thjeshtë për kriminelët që të kryejnë krime kibernetike dhe të vjedhin shuma të konsiderueshme parash.