BPI çalışanları taklit edildi: Resmi domain 'btcpolicy.org'

Bitcoin Politika Enstitüsü'nün (Bitcoin Policy Institute, BPI) çalışanlarını taklit eden kimlik avı (phishing) e-postaları yayıldı. Söz konusu e-postaların kötü amaçlı bağlantı veya ek dosya içerme ihtimali bulunuyor.

BPI son dönemde resmi kanalları üzerinden, çalışanlarını taklit eden e-postaların gönderildiği konusunda uyarıda bulundu. Sorunlu e-postalar, BPI ile hiçbir bağlantısı olmayan 'btcpolicyinstitute.org' alan adından gönderildi.

BPI'nin kullandığı resmi e-posta alan adı 'btcpolicy.org'. Alıcıların, gönderen adresin bu alan adıyla eşleşip eşleşmediğini kontrol etmesi gerekiyor.

BPI, başka bir alan adından gelen e-postalara yanıt verilmemesini, bağlantılara tıklanmamasını ve ek dosyaların açılmamasını istedi. Şüpheli e-postaların kimlik avı e-postası olarak bildirilmesi gerektiğini belirtti.

Bu uyarıda, BPI'nin sistemlerinin veya çalışan e-posta hesaplarının ele geçirildiğine dair herhangi bir kanıt sunulmadı. Şu an doğrulanan husus, BPI çalışanlarını taklit eden e-postaların harici bir alan adı kullanılarak gönderildiği.

Kimlik avı e-postaları, alıcının bunu resmi bir bildirim sanmasını sağlamak amacıyla kurum adına benzeyen alan adları kullanır. 'btcpolicyinstitute.org', BPI'nin resmi alan adı olan 'btcpolicy.org'dan farklı bir yazımla oluşturulmuş.

BPI, Bitcoin(BTC) ve dijital varlıklara ilişkin politika ve güvenlik konularını ele alan bir araştırma kurumu. BPI daha önce, Bitcoin güvenlik araştırmacıları için yapay zeka (AI) modellerine erişimin genişletilmesini talep eden bir açık mektuba öncülük etmişti.

Kripto para ile ilgili kurumları taklit eden e-postalar, alıcıları bilgi girmeye veya kötü amaçlı bağlantılara tıklamaya yönlendirmek için kullanılabiliyor. BPI bu uyarıda zarar büyüklüğünü ve hedef alınan kişileri açıklamadı.

Alıcıların gönderen adresini kontrol ettikten sonra şüpheli e-postaları açmaması ve bildirmesi gerekiyor.