80% מהתגובות על ציוצים של פרויקטים גדולים שהתגלו כהונאות דיוג: SlowMist

צוות SlowMist Security חשף קבלת דיווחים רבים על גניבה. לאחר חקירה, הם גילו שחלק ניכר מהגניבות הללו הוקלו על ידי הערות מטעות תחת ציוצים מפרויקטים ידועים.

ככזה, כ-80% מהתגובות תחת ציוצים מפרויקטים כאלה זוהו כחשבונות הונאת פישינג.

SlowMist חושף טקטיקות דיוג

גם SlowMist שנצפה קבוצות טלגרם מרובות עוסקות במכירת חשבונות טוויטר, ומציעות חלקן עם ספירת עוקבים, מספרי פוסטים ותאריכי רישום משתנים כדי לתת מענה להעדפות שונות של הקונים. רוב החשבונות שנמכרו בקבוצות אלו היו קשורים לתעשיית הקריפטו או היו שייכים למשפיענים.

בנוסף, התגלו אתרים ייעודיים המתמחים במכירת חשבונות טוויטר, שמציגים כאלה משנים שונות ומציעים אפשרויות לרכישת חשבונות עם שמות משתמש הדומים מאוד לשמות לגיטימיים, כמו הדוגמה של "Optimlzm" המחקה "אופטימיות". אתרים אלה מקבלים בדרך כלל תשלומים במטבעות קריפטוגרפיים.

עם רכישת חשבונות קיימים, דיוג קבוצות משתמשות בכלי קידום מכירות כדי לשפר את אמינותן על ידי רכישת עוקבים ואינטראקציות. כלים אלה, המקבלים גם תשלומי מטבעות קריפטוגרפיים, מספקים שירותים כמו לייקים, שיתופים והגדלת עוקבים בפלטפורמות חברתיות בינלאומיות מרכזיות.

פלטפורמה המספקת שירותים כאלה טענה כי עיבדה למעלה מ-1.3 מיליון הזמנות, כאשר 20,000 אנשים ניצלו את ההצעות שלהם.

חמושים במשאבים אלה, קבוצות דיוג ממשיכות לחקות את המידע והמראה של פרויקטים לגיטימיים, מה שמקשה על המשתמשים להבדיל בין חשבונות אותנטיים לחשבונות הונאה. השלבים החיוניים הבאים בפעולת הדיוג שלהם כוללים:

• בוטים אוטומטיים עוקבים אחר פעילויות פרויקטים בולטים.
• בוטים של קבוצות דיוג מגיבים במהירות על ציוצים של הפרויקט כדי לקבל נראות מעולה.
• משתמשים הטועים בפוסטים לגיטימיים הם פגיעים יותר. הם עלולים ללחוץ על קישורי דיוג המבטיחים נפילות אוויר מחשבונות מזויפים, מה שיוביל לאישור בשוגג של עסקאות זדוניות והפסדים כספיים.

אבטחה ראשונה

אמצעי הנגד כוללים אופטימיזציה של תוספים נגד פישינג. זה כרוך בתוספים ודפדפנים שיכולים להזהיר מיידית משתמשים בעת גישה לדפי פישינג, למנוע בקשות חתימה מטעות ולסכל סיכונים פוטנציאליים.

אימות חתימת ארנק ותכונות בטיחות אינטראקציה כוללות ארנקים המצוידים בזיהוי חתימה ותצוגה שקופה של פרטי הרשאה המציעים מגן מגן. משתמשים יכולים לאמת את פרטי העסקה, ולצמצם את הסיכון ליפול קורבן להונאות.

לבסוף, תודעת האבטחה האישית היא חיונית. למרות הכלים התומכים, המשתמשים חייבים לבחון קישורים, הרשאות וחתימות, ולצמצם את הסיכון לאובדן מטבעות או הונאה.