主要プロジェクトのツイートへのコメントの 80% がフィッシング詐欺であることが判明: SlowMist

SlowMist Security チームは、盗難に関する多数の報告を受けていることを明らかにしました。調査の結果、これらの盗難の大部分は、有名なプロジェクトのツイートの下にある欺瞞的なコメントによって促進されたことが判明しました。

そのため、このようなプロジェクトからのツイートのコメントの約 80% がフィッシング詐欺アカウントであることが判明しました。

SlowMist がフィッシング戦術を暴露

スローミストも 観測された 複数の Telegram グループが Twitter アカウントの販売に携わっており、さまざまな購入者の好みに応えるために、さまざまなフォロワー数、投稿番号、登録日を備えたアカウントを提供しています。これらのグループで販売されたアカウントのほとんどは、暗号通貨業界に関連しているか、インフルエンサーに属していました。

さらに、「Optimism」を模倣した「Optimlzm」の例など、Twitter アカウントの販売を専門とする専用 Web サイトが発見され、さまざまな年代のアカウントが掲載され、正規のユーザー名によく似たユーザー名を持つアカウントを購入するオプションが提供されていました。これらの Web サイトは通常、暗号通貨による支払いを受け入れます。

既存のアカウントを取得すると、 フィッシング詐欺 グループはプロモーション ツールを利用して、フォロワーやインタラクションを購入することで信頼性を高めます。これらのツールは暗号通貨による支払いも受け付けており、主要な国際ソーシャル プラットフォーム全体で「いいね！」、シェア、フォロワーの増加などのサービスを提供します。

このようなサービスを提供するプラットフォームは、1.3 万件を超える注文を処理し、20,000 人がそのサービスを利用したと主張しています。

これらのリソースを武器に、フィッシング グループは正規のプロジェクトの情報と外観を模倣し続けるため、ユーザーは本物のアカウントと不正なアカウントを区別することが困難になります。フィッシング作戦における次の重要な手順は次のとおりです。

• 自動ボットは著名なプロジェクトの活動を追跡します。
• フィッシング グループのボットはプロジェクトのツイートにすぐにコメントして、注目を集めます。
• 投稿を正規のものと間違えたユーザーは、より脆弱になります。偽のアカウントからのエアドロップを約束するフィッシング リンクをクリックする可能性があり、悪意のある取引を誤って承認し、金銭的損失を招く可能性があります。

最初のセキュリティ

対策としては、フィッシング対策プラグインの最適化などが挙げられます。これには、フィッシング ページにアクセスしたときにユーザーに即座に警告し、虚偽の署名要求を回避し、潜在的なリスクを阻止できるプラグインとブラウザが含まれます。

ウォレットの署名検証とインタラクションの安全機能には、保護シールドを提供する署名検出と承認詳細の透明表示を備えたウォレットが含まれます。ユーザーは取引の詳細を確認できるため、詐欺の被害に遭うリスクを最小限に抑えることができます。

最後に、個人のセキュリティ意識が非常に重要です。サポートツールがあるにもかかわらず、ユーザーはリンク、承認、署名を精査し、コインの紛失や欺瞞のリスクを軽減する必要があります。