80% din comentariile la Tweeturile de proiecte majore au fost dezvăluite ca înșelătorii de phishing: SlowMist

Echipa de securitate SlowMist a dezvăluit că a primit numeroase rapoarte de furt. În urma investigațiilor, ei au descoperit că o parte semnificativă a acestor furturi au fost facilitate de comentarii înșelătoare sub tweet-uri de la proiecte binecunoscute.

Ca atare, aproximativ 80% din comentariile de sub tweet-uri de la astfel de proiecte au fost identificate ca conturi de înșelătorie de tip phishing.

SlowMist dezvăluie tactici de phishing

SlowMist, de asemenea observate multiple Telegram groups engaged in the sale of Twitter accounts, offering some with varying follower counts, post numbers, and registration dates to cater to different buyer preferences. Most of the accounts sold in these groups were related to the crypto industry or belonged to influencers.

În plus, au fost descoperite site-uri web dedicate specializate în vânzarea de conturi Twitter, prezentând astfel de ani din diferiți ani și oferind opțiuni pentru achiziționarea de conturi cu nume de utilizator foarte asemănătoare cu cele legitime, cum ar fi exemplul „Optimlzm” imitând „Optimism”. Aceste site-uri acceptă de obicei plăți în criptomonede.

Upon acquiring existing accounts, Phishing groups utilize promotional tools to enhance their credibility by purchasing followers and interactions. These tools, which also accept cryptocurrency payments, provide services like likes, shares, and follower boosts across major international social platforms.

O platformă care servește astfel de servicii susținea că a procesat peste 1.3 milioane de comenzi, 20,000 de persoane și-au folosit ofertele.

Înarmate cu aceste resurse, grupurile de phishing continuă să imite informațiile și aspectul proiectelor legitime, ceea ce face ca utilizatorii să facă dificilă diferența între conturile autentice și cele frauduloase. Următorii pași esențiali în operațiunea lor de phishing includ:

• Boții automati urmăresc activitățile proiectelor importante.
• Boții grupurilor de phishing comentează rapid tweet-urile proiectului pentru a obține vizibilitate excelentă.
• Utilizatorii care confundă postările cu unele legitime sunt mai vulnerabili. Aceștia pot face clic pe link-uri de phishing promițând airdrops din conturi false, ceea ce duce la autorizarea involuntară a tranzacțiilor rău intenționate și pierderi financiare.

Securitatea În primul rând

Contramăsurile includ optimizarea pluginurilor anti-phishing. Acest lucru implică pluginuri și browsere care pot avertiza rapid utilizatorii la accesarea paginilor de phishing, evitând solicitările de semnături înșelătoare și împiedicând potențiale riscuri.

Funcțiile de verificare a semnăturii portofelului și de siguranță a interacțiunii includ portofele echipate cu detectarea semnăturii și afișarea transparentă a detaliilor de autorizare care oferă un scut de protecție. Utilizatorii pot verifica specificul tranzacției, minimizând riscul de a deveni victima înșelătoriilor.

În cele din urmă, conștiința securității personale este crucială. În ciuda instrumentelor de susținere, utilizatorii trebuie să examineze legăturile, autorizațiile și semnăturile, atenuând riscul de pierdere a monedelor sau înșelăciune.