Το 80% των σχολίων σε Tweet σημαντικών έργων αποκαλύφθηκαν ως απάτες phishing: SlowMist

Η ομάδα SlowMist Security αποκάλυψε ότι έλαβε πολυάριθμες αναφορές για κλοπή. Μετά από έρευνα, διαπίστωσαν ότι ένα σημαντικό μέρος αυτών των κλοπών διευκολύνθηκε από παραπλανητικά σχόλια κάτω από tweets από γνωστά έργα.

Ως εκ τούτου, περίπου το 80% των σχολίων κάτω από tweets από τέτοια έργα αναγνωρίστηκαν ως λογαριασμοί απάτης phishing.

Το SlowMist αποκαλύπτει τις τακτικές phishing

SlowMist επίσης παρατηρούμενη πολλές ομάδες Telegram που ασχολούνται με την πώληση λογαριασμών Twitter, προσφέροντας μερικούς με διαφορετικό αριθμό ακολούθων, αριθμούς αναρτήσεων και ημερομηνίες εγγραφής για να καλύψουν τις διαφορετικές προτιμήσεις των αγοραστών. Οι περισσότεροι από τους λογαριασμούς που πωλήθηκαν σε αυτές τις ομάδες σχετίζονταν με τη βιομηχανία κρυπτογράφησης ή ανήκαν σε παράγοντες επιρροής.

Επιπρόσθετα, ανακαλύφθηκαν αποκλειστικοί ιστότοποι που ειδικεύονται στην πώληση λογαριασμών Twitter, οι οποίοι παρουσιάζουν τέτοιους από διαφορετικά χρόνια και προσφέρουν επιλογές για την αγορά λογαριασμών με ονόματα χρηστών που μοιάζουν πολύ με νόμιμα, όπως το παράδειγμα του "Optimlzm" που μιμείται το "Optimism". Αυτοί οι ιστότοποι δέχονται συνήθως πληρωμές με κρυπτονομίσματα.

Με την απόκτηση υπαρχόντων λογαριασμών, Phishing οι ομάδες χρησιμοποιούν εργαλεία προώθησης για να ενισχύσουν την αξιοπιστία τους αγοράζοντας οπαδούς και αλληλεπιδράσεις. Αυτά τα εργαλεία, τα οποία δέχονται επίσης πληρωμές σε κρυπτονομίσματα, παρέχουν υπηρεσίες όπως likes, shares και ενισχύσεις ακολούθων σε μεγάλες διεθνείς πλατφόρμες κοινωνικής δικτύωσης.

Μια πλατφόρμα που εξυπηρετούσε τέτοιες υπηρεσίες ισχυρίστηκε ότι είχε επεξεργαστεί περισσότερες από 1.3 εκατομμύρια παραγγελίες, με 20,000 άτομα να έχουν χρησιμοποιήσει τις προσφορές τους.

Οπλισμένες με αυτούς τους πόρους, οι ομάδες phishing μιμούνται τις πληροφορίες και την εμφάνιση νόμιμων έργων, καθιστώντας δύσκολη τη διάκριση μεταξύ αυθεντικών και δόλιων λογαριασμών για τους χρήστες. Τα επόμενα βασικά βήματα στη λειτουργία phishing περιλαμβάνουν:

• Τα αυτοματοποιημένα ρομπότ παρακολουθούν τις δραστηριότητες σημαντικών έργων.
• Τα ρομπότ ομάδων phishing σχολιάζουν γρήγορα τα tweets του έργου για να αποκτήσουν κορυφαία προβολή.
• Οι χρήστες που μπερδεύουν τις αναρτήσεις ως νόμιμες είναι πιο ευάλωτοι. Μπορεί να κάνουν κλικ σε συνδέσμους phishing που υπόσχονται airdrops από ψεύτικους λογαριασμούς, οδηγώντας σε ακούσια εξουσιοδότηση κακόβουλων συναλλαγών και οικονομικές απώλειες.

Πρώτα η ασφάλεια

Τα αντίμετρα περιλαμβάνουν τη βελτιστοποίηση των προσθηκών κατά του phishing. Αυτό περιλαμβάνει πρόσθετα και προγράμματα περιήγησης που μπορούν να προειδοποιούν αμέσως τους χρήστες κατά την πρόσβαση σε σελίδες ηλεκτρονικού "ψαρέματος" (phishing), αποτρέποντας δόλια αιτήματα υπογραφής και αποτρέποντας πιθανούς κινδύνους.

Τα χαρακτηριστικά ασφαλείας επαλήθευσης υπογραφής πορτοφολιού και αλληλεπίδρασης περιλαμβάνουν πορτοφόλια εξοπλισμένα με ανίχνευση υπογραφών και διαφανή απεικόνιση των στοιχείων εξουσιοδότησης που προσφέρουν μια προστατευτική ασπίδα. Οι χρήστες μπορούν να επαληθεύσουν τις ιδιαιτερότητες των συναλλαγών, ελαχιστοποιώντας τον κίνδυνο να πέσουν θύματα απάτης.

Τέλος, η συνείδηση ​​της προσωπικής ασφάλειας είναι ζωτικής σημασίας. Παρά τα υποστηρικτικά εργαλεία, οι χρήστες πρέπει να ελέγχουν σχολαστικά τους συνδέσμους, τις εξουσιοδοτήσεις και τις υπογραφές, μετριάζοντας τον κίνδυνο απώλειας νομίσματος ή εξαπάτησης.