80 % suurprojektien twiittien kommenteista paljastettiin tietojenkalasteluhuijauksina: SlowMist

SlowMist Security -tiimi paljasti saaneensa lukuisia varkausilmoituksia. Tutkiessaan he havaitsivat, että huomattava osa näistä varkauksista johtui petollisista kommenteista tunnettujen projektien twiittien alla.

Näin ollen noin 80 % tällaisten projektien twiittien kommenteista tunnistettiin tietojenkalasteluhuijaustileiksi.

SlowMist paljastaa tietojenkalastelutaktiikat

SlowMist myös Havaittu useita Telegram-ryhmiä, jotka harjoittavat Twitter-tilien myyntiä ja tarjoavat joitakin eri seuraajamäärällä, viestien numerolla ja rekisteröintipäivämäärillä erilaisten ostajien mieltymysten huomioon ottamiseksi. Suurin osa näissä ryhmissä myydyistä tileistä liittyi kryptoalaan tai kuului vaikuttajille.

Lisäksi löydettiin Twitter-tilien myyntiin erikoistuneita verkkosivustoja, jotka sisältävät sellaisia ​​eri vuosilta ja jotka tarjoavat vaihtoehtoja tilien ostamiseen käyttäjätunnuksilla, jotka muistuttavat läheisesti laillisia käyttäjätunnuksia, kuten esimerkiksi "Optimlzm", joka jäljittelee "optimismia". Nämä sivustot hyväksyvät yleisesti kryptovaluuttamaksut.

Kun olet hankkinut olemassa olevat tilit, Phishing ryhmät käyttävät myynninedistämistyökaluja lisätäkseen uskottavuuttaan ostamalla seuraajia ja vuorovaikutuksia. Nämä työkalut, jotka hyväksyvät myös kryptovaluuttamaksut, tarjoavat palveluita, kuten tykkäyksiä, jakoja ja seuraajalisäyksiä suurilla kansainvälisillä sosiaalisilla alustoilla.

Tällaisia ​​palveluita tarjoava alusta väitti käsitelleensä yli 1.3 miljoonaa tilausta, joista 20,000 XNUMX henkilöä on käyttänyt heidän tarjontaansa.

Näiden resurssien avulla tietojenkalasteluryhmät jäljittelevät laillisten projektien tietoja ja ulkoasua, mikä tekee käyttäjien haastavaksi erottaa aidot ja vilpilliset tilit. Seuraavat olennaiset vaiheet tietojenkalastelutoiminnassa ovat:

• Automatisoidut robotit seuraavat merkittävien projektien toimintaa.
• Tietojenkalasteluryhmäbotit kommentoivat nopeasti projektin twiittejä saadakseen ensiluokkaista näkyvyyttä.
• Käyttäjät, jotka pitävät viestejä laillisina, ovat haavoittuvampia. He voivat napsauttaa phishing-linkkejä, jotka lupaavat lentopudotuksia väärennetyiltä tileiltä, ​​mikä johtaa tahattomiin haitallisiin tapahtumiin ja taloudellisiin menetyksiin.

Turvallisuus ensin

Vastatoimiin kuuluu tietojenkalastelun vastaisten lisäosien optimointi. Tämä sisältää laajennuksia ja selaimia, jotka voivat varoittaa käyttäjiä nopeasti tietojenkalastelusivuille pääsystä, estää vilpilliset allekirjoituspyynnöt ja estää mahdolliset riskit.

Lompakon allekirjoituksen varmistus- ja vuorovaikutusturvaominaisuuksiin kuuluvat lompakot, jotka on varustettu allekirjoituksen tunnistuksella ja läpinäkyvällä valtuutustietojen näyttämisellä, jotka tarjoavat suojakilven. Käyttäjät voivat tarkistaa tapahtuman yksityiskohdat, mikä minimoi riskin joutua huijausten uhriksi.

Lopuksi henkilökohtainen turvallisuustietoisuus on ratkaisevan tärkeää. Tukityökaluista huolimatta käyttäjien on tutkittava linkit, valtuutukset ja allekirjoitukset, mikä vähentää kolikoiden menettämisen tai petoksen riskiä.