80 % komentarjev na tvite velikih projektov razkritih kot lažno predstavljanje: SlowMist

Ekipa SlowMist Security je razkrila, da prejema številne prijave tatvin. Po preiskavi so ugotovili, da so znaten del teh tatvin omogočili zavajajoči komentarji pod tviti znanih projektov.

Tako je bilo približno 80 % komentarjev pod tviti iz takšnih projektov opredeljenih kot računi lažnega predstavljanja.

SlowMist razkriva taktike lažnega predstavljanja

Tudi SlowMist opazovana več skupin Telegram, ki se ukvarjajo s prodajo računov Twitter, nekatere ponujajo z različnim številom sledilcev, številkami objav in datumi registracije, da bi zadovoljili različne želje kupcev. Večina računov, prodanih v teh skupinah, je bila povezana s kriptoindustrijo ali je pripadala vplivnežem.

Poleg tega so bila odkrita namenska spletna mesta, specializirana za prodajo računov Twitter, ki prikazujejo takšne iz različnih let in ponujajo možnosti za nakup računov z uporabniškimi imeni, ki so zelo podobni legitimnim, kot je primer »Optimlzm«, ki posnema »Optimism«. Ta spletna mesta običajno sprejemajo plačila s kriptovalutami.

Ob pridobitvi obstoječih računov, Ribarjenje skupine uporabljajo promocijska orodja za povečanje svoje verodostojnosti s kupovanjem sledilcev in interakcij. Ta orodja, ki sprejemajo tudi plačila s kriptovalutami, zagotavljajo storitve, kot so všečki, deljenje in povečanje števila sledilcev na večjih mednarodnih družbenih platformah.

Platforma, ki skrbi za takšne storitve, je trdila, da je obdelala več kot 1.3 milijona naročil, njihove ponudbe pa je izkoristilo 20,000 posameznikov.

Oborožene s temi viri, skupine za lažno predstavljanje nadaljujejo s posnemanjem informacij in videza zakonitih projektov, zaradi česar je uporabnikom težko razlikovati med pristnimi in goljufivimi računi. Naslednji bistveni koraki v njihovem lažnem predstavljanju vključujejo:

• Avtomatizirani roboti sledijo dejavnostim pomembnih projektov.
• Boti skupin za lažno predstavljanje hitro komentirajo tvite projekta, da pridobijo najboljšo vidnost.
• Uporabniki, ki zamenjajo objave za legitimne, so bolj ranljivi. Lahko kliknejo povezave z lažnim predstavljanjem, ki obljubljajo airdropping iz lažnih računov, kar vodi do nenamerne avtorizacije zlonamernih transakcij in finančnih izgub.

Varnost najprej

Protiukrepi vključujejo optimizacijo vtičnikov za preprečevanje lažnega predstavljanja. To vključuje vtičnike in brskalnike, ki lahko takoj opozorijo uporabnike ob dostopu do strani z lažnim predstavljanjem, preprečijo lažne zahteve za podpis in preprečijo morebitna tveganja.

Preverjanje podpisa denarnice in varnostne funkcije za interakcijo vključujejo denarnice, opremljene z zaznavanjem podpisov in preglednim prikazom podrobnosti avtorizacije, ki nudijo zaščitni ščit. Uporabniki lahko preverijo podrobnosti transakcije, kar zmanjša tveganje, da bi postali žrtve prevare.

Nazadnje, zavest o osebni varnosti je ključnega pomena. Kljub podpornim orodjem morajo uporabniki skrbno pregledati povezave, avtorizacije in podpise, s čimer zmanjšajo tveganje izgube ali goljufije kovancev.