A nagyprojekt-tweetekre vonatkozó megjegyzések 80%-a adathalász csalásként derült ki: SlowMist

A SlowMist Security csapata számos bejelentést kapott lopásról. A vizsgálat során megállapították, hogy e lopások jelentős részét jól ismert projektekből származó tweetek alatti megtévesztő megjegyzések segítették elő.

Ennek megfelelően az ilyen projektekből származó tweetekhez írt megjegyzések hozzávetőleg 80%-a adathalász-átverésnek minősült.

A SlowMist feltárja az adathalász taktikákat

SlowMist is megfigyelt több Telegram-csoport foglalkozik Twitter-fiókok értékesítésével, és néhányat változó követőszámmal, bejegyzésszámmal és regisztrációs dátummal kínálnak, hogy megfeleljenek a különböző vásárlói preferenciáknak. Az ezekben a csoportokban eladott fiókok többsége a kriptoiparhoz kapcsolódott, vagy influencerekhez tartozott.

Ezen túlmenően Twitter-fiókok értékesítésére szakosodott, dedikált webhelyeket fedeztek fel, amelyek különböző évekből származó fiókokat tartalmaznak, és lehetőséget kínálnak olyan fiókok vásárlására, amelyek nagyon hasonlítanak a legális felhasználónevekhez, például az „optimizmust” utánzó „Optimlzm”. Ezek a webhelyek általában elfogadnak kriptovaluta fizetéseket.

A meglévő számlák megszerzésekor Adathalászat a csoportok promóciós eszközöket használnak, hogy követőket és interakciókat vásárolva növeljék hitelességüket. Ezek az eszközök, amelyek kriptovaluta fizetéseket is elfogadnak, olyan szolgáltatásokat nyújtanak, mint a kedvelések, a megosztások és a követők növelése a főbb nemzetközi közösségi platformokon.

Egy ilyen szolgáltatásokat nyújtó platform állítása szerint több mint 1.3 millió rendelést dolgozott fel, és 20,000 XNUMX személy használta fel ajánlataikat.

Ezekkel az erőforrásokkal felvértezve az adathalász csoportok a törvényes projektek információit és látszatát utánozzák, ami kihívást jelent a felhasználók számára, hogy különbséget tudjanak tenni a hiteles és a csaló fiókok között. Az adathalász műveletük következő alapvető lépései a következők:

• Az automatizált robotok nyomon követik a kiemelkedő projektek tevékenységeit.
• Az adathalász csoportbotok gyorsan kommentálják a projekt tweetjeit, hogy kiváló láthatóságot szerezzenek.
• Azok a felhasználók, akik összetévesztik a bejegyzéseket legitimekkel, sebezhetőbbek. Rákattinthatnak az adathalász linkekre, amelyek hamis számlákról szóló repülést ígérnek, ami rosszindulatú tranzakciók véletlen engedélyezéséhez és pénzügyi veszteségekhez vezethet.

Először a biztonság

Az ellenintézkedések közé tartozik az adathalászat elleni beépülő modulok optimalizálása. Ez magában foglalja azokat a beépülő modulokat és böngészőket, amelyek azonnal figyelmeztethetik a felhasználókat az adathalász oldalakra való hozzáféréskor, elkerülve a megtévesztő aláírási kérelmeket és meghiúsítva a lehetséges kockázatokat.

A pénztárca aláírás-ellenőrzési és interakciós biztonsági funkciói közé tartoznak az aláírás-felismeréssel és az engedélyezési adatok átlátható megjelenítésével felszerelt pénztárcák, amelyek védőpajzsot kínálnak. A felhasználók ellenőrizhetik a tranzakció sajátosságait, minimalizálva annak kockázatát, hogy csalások áldozataivá váljanak.

Végül a személyes biztonságtudat kulcsfontosságú. A támogató eszközök ellenére a felhasználóknak alaposan meg kell vizsgálniuk a linkeket, a felhatalmazásokat és az aláírásokat, csökkentve ezzel az érmék elvesztésének vagy megtévesztésének kockázatát.