על פי דיווח מעיתון "Bangkok Post," תייר אוקראיני בשם ויאצ'סלב לייבוב (23) הפך לקורבן לשיטה נפוצה בעולם הקריפטו, המכונה בפשטות "תקיפה באיומי כוח" (באנגלית "$5 Wrench Attack" , השם מבוסס על כך שהשוד יכול להתבצע ע"י חפץ זול בתור כלי נשק, כמו מפתח שוודי שעלה 5$).
בניגוד לפריצות סייבר מתוחכמות, כאן התוקפים השתמשו בשיטה פשוטה וכוחנית כדי לסחוט את כספו של לייבוב. מה שהחל כמפגש תמים לכאורה עם חברו, אלפרד צ'רנישוק (18), הסתיים באיומים חמורים, בהם נאלץ לייבוב להעביר 250,000 דולר במטבע דיגיטלי.
האירוע החל כאשר לייבוב הוזמן על ידי צ'רנישוק למלון בבנגקוק. עם כניסתו, פגש בחבר נוסף בשם ארמן גריגוריאן, שהוביל אותו לשיחה קצרה במרפסת. אולם, כשהחליט לייבוב לגשת לשירותים, הופתע לגלות שני אנשים רעולי פנים ממתינים לו, מצוידים בסכין ובפטיש. האיומים היו ברורים – עליו להעביר חצי מיליון דולר, אחרת ייפגע באופן פיזי. לאחר משא ומתן עם השודדים, הצליח לייבוב להוריד את הסכום ל-250,000 דולר "בלבד".
מקרים כאלו, בהם גורמים פליליים משתמשים באיומים פיזיים על מחזיקי מטבעות דיגיטליים, לצערנו אינם נדירים. רק לאחרונה דיווחנו על מקרה דומה רק לאחרונה דיווחנו על מקרה דומה, שבו מנכ"ל של חברה גדולה הותקף ונחטף לאור יום, ונדרש לשלם כופר על מנת להשתחרר. כמו במקרה של לייבוב, גם שם השתמשו התוקפים באיומים ובכוח כדי לסחוט מהקורבן גישה לנכסיו הדיגיטליים. התקריות הללו מדגישות את החשיבות של זהירות מוגברת, במיוחד במקרים בהם פרטים אישיים או מידע פיננסי הופכים לנחלת הכלל.
איך יכלו התוקפים לדעת עליו?
העובדה שהזמנתו של לייבוב למלון הגיעה מידידו הקרוב העלתה תהיות בנוגע לאופן שבו נודע לתוקפים על אחזקות הקריפטו שלו. בעולם הקריפטו, סיטואציות כאלה ממחישות את הסיכון הקיים כאשר משתפים מידע רגיש עם אנשים קרובים, במיוחד כאשר מדובר באחזקות כלכליות משמעותיות. תוקפים רבים נשענים על שיתוף מידע חברתי או עסקי כדי לבחור את מטרותיהם, וייתכן שבמקרה זה צ'רנישוק, החבר, שידע על נכסיו הדיגיטליים של לייבוב – אולי אפילו באופן אגבי – וסיפק את המידע לתוקפים.
מקרים כאלה אינם בהכרח פשוטים כפי שהם נראים. ייתכן כי צ'רנישוק, בין אם מתוך מעורבות ישירה ובין אם עקיפה, שותף במודע או נוצל על ידי התוקפים הגדולים ממנו. ייתכן גם שהציגו בפניו את האירוע באופן שונה כדי לשכנע אותו לשתף פעולה. כך או כך, הכניסה החופשית של לייבוב למלכודת מצביעה על הבעייתיות של חשיפת מידע פרטי גם בפני אנשים שאנו סומכים עליהם.
איך אפשר להיזהר
התקיפות הללו מזכירות למחזיקי מטבעות דיגיטליים שדיסקרטיות היא קו ההגנה הראשון שלהם. לאור הסיכון הקיים, מומלץ להימנע מדיבורים על גובה ההשקעות או ההחזקות – אפילו בין חברים או שותפים עסקיים. כמו כן, במידת הצורך ניתן להחזיק ארנק "דמה" עם סכום קטן יחסית, שישמש כמטרה במקרה של איום ישיר, או לשלב אמצעים נוספים לשמירה על ביטחון אישי, במיוחד במפגשים בחו"ל ובאירועים ציבוריים.
העולם הדיגיטלי אמנם מציע אבטחת סייבר ברמה גבוהה, אך בסופו של יום – כשמגיעים לאיומים פיזיים – המידע הפרטי שלכם הוא מה שעומד בין האקרים ובין נכסיכם.
