प्रमुख परियोजना ट्वीट्स पर 80% टिप्पणियाँ फ़िशिंग घोटाले के रूप में सामने आईं: स्लोमिस्ट

स्लोमिस्ट सिक्योरिटी टीम ने चोरी की कई रिपोर्टें मिलने का खुलासा किया। जांच करने पर, उन्होंने पाया कि इन चोरी का एक बड़ा हिस्सा प्रसिद्ध परियोजनाओं के ट्वीट के तहत भ्रामक टिप्पणियों द्वारा सुगम बनाया गया था।

इस प्रकार, ऐसी परियोजनाओं के ट्वीट्स के अंतर्गत लगभग 80% टिप्पणियों की पहचान फ़िशिंग घोटाला खातों के रूप में की गई थी।

स्लोमिस्ट ने फ़िशिंग रणनीति का खुलासा किया

स्लो मिस्ट भी मनाया कई टेलीग्राम समूह ट्विटर खातों की बिक्री में लगे हुए हैं, जो अलग-अलग खरीदार की प्राथमिकताओं को पूरा करने के लिए अलग-अलग फॉलोअर्स संख्या, पोस्ट संख्या और पंजीकरण तिथियों की पेशकश करते हैं। इन समूहों में बेचे गए अधिकांश खाते क्रिप्टो उद्योग से संबंधित थे या प्रभावशाली लोगों के थे।

इसके अतिरिक्त, ट्विटर खातों की बिक्री में विशेषज्ञता रखने वाली समर्पित वेबसाइटों की खोज की गई, जो अलग-अलग वर्षों से मौजूद हैं और वैध खातों से काफी मिलते-जुलते उपयोगकर्ता नाम वाले खातों को खरीदने के विकल्प प्रदान करती हैं, जैसे "ऑप्टिमलज़म" का उदाहरण जो "ऑप्टिमिज्म" की नकल करता है। ये वेबसाइटें आमतौर पर क्रिप्टोकरेंसी भुगतान स्वीकार करती हैं।

मौजूदा खाते प्राप्त करने पर, फ़िशिंग समूह अनुयायियों और इंटरैक्शन को खरीदकर अपनी विश्वसनीयता बढ़ाने के लिए प्रचार उपकरणों का उपयोग करते हैं। ये उपकरण, जो क्रिप्टोकरेंसी भुगतान भी स्वीकार करते हैं, प्रमुख अंतरराष्ट्रीय सामाजिक प्लेटफार्मों पर लाइक, शेयर और फॉलोअर बूस्ट जैसी सेवाएं प्रदान करते हैं।

ऐसी सेवाओं को पूरा करने वाले एक मंच ने 1.3 मिलियन से अधिक ऑर्डर संसाधित करने का दावा किया है, जिसमें 20,000 व्यक्तियों ने उनकी पेशकश का उपयोग किया है।

इन संसाधनों से लैस, फ़िशिंग समूह वैध परियोजनाओं की जानकारी और उपस्थिति की नकल करने के लिए आगे बढ़ते हैं, जिससे उपयोगकर्ताओं के लिए प्रामाणिक और धोखाधड़ी वाले खातों के बीच अंतर करना चुनौतीपूर्ण हो जाता है। उनके फ़िशिंग ऑपरेशन में अगले आवश्यक चरणों में शामिल हैं:

• स्वचालित बॉट प्रमुख परियोजनाओं की गतिविधियों को ट्रैक करते हैं।
• फ़िशिंग समूह के बॉट प्रमुख दृश्यता प्राप्त करने के लिए प्रोजेक्ट ट्वीट्स पर तुरंत टिप्पणी करते हैं।
• जो उपयोगकर्ता गलती से पोस्ट को वैध मान लेते हैं, वे अधिक असुरक्षित होते हैं। वे नकली खातों से एयरड्रॉप का वादा करने वाले फ़िशिंग लिंक पर क्लिक कर सकते हैं, जिससे दुर्भावनापूर्ण लेनदेन के अनजाने प्राधिकरण और वित्तीय नुकसान हो सकते हैं।

सुरक्षा पहले

जवाबी उपायों में एंटी-फ़िशिंग प्लगइन्स का अनुकूलन शामिल है। इसमें प्लगइन्स और ब्राउज़र शामिल हैं जो फ़िशिंग पृष्ठों तक पहुंचने पर उपयोगकर्ताओं को तुरंत चेतावनी दे सकते हैं, धोखेबाज हस्ताक्षर अनुरोधों को टाल सकते हैं और संभावित जोखिमों को विफल कर सकते हैं।

वॉलेट हस्ताक्षर सत्यापन और इंटरैक्शन सुरक्षा सुविधाओं में हस्ताक्षर पहचान और प्राधिकरण विवरण के पारदर्शी प्रदर्शन से सुसज्जित वॉलेट शामिल हैं जो एक सुरक्षा कवच प्रदान करते हैं। उपयोगकर्ता लेन-देन की विशिष्टताओं को सत्यापित कर सकते हैं, जिससे घोटाले का शिकार होने का जोखिम कम हो जाता है।

अंततः, व्यक्तिगत सुरक्षा चेतना महत्वपूर्ण है। सहायक उपकरणों के बावजूद, उपयोगकर्ताओं को सिक्के खोने या धोखे के जोखिम को कम करने के लिए लिंक, प्राधिकरण और हस्ताक्षर की जांच करनी चाहिए।