80% ของความคิดเห็นในทวีตโครงการสำคัญเปิดเผยว่าเป็นการหลอกลวงแบบฟิชชิ่ง: SlowMist

ทีมรักษาความปลอดภัย SlowMist เปิดเผยว่าได้รับรายงานการโจรกรรมจำนวนมาก จากการสอบสวน พวกเขาพบว่าส่วนสำคัญของการโจรกรรมเหล่านี้ได้รับการอำนวยความสะดวกโดยความคิดเห็นที่หลอกลวงภายใต้ทวีตจากโครงการที่มีชื่อเสียง

ด้วยเหตุนี้ ความคิดเห็นประมาณ 80% ภายใต้ทวีตจากโครงการดังกล่าวจึงถูกระบุว่าเป็นบัญชีหลอกลวงแบบฟิชชิ่ง

SlowMist เปิดเผยกลยุทธ์ฟิชชิ่ง

SlowMist ด้วย ตั้งข้อสังเกต กลุ่ม Telegram หลายกลุ่มมีส่วนร่วมในการขายบัญชี Twitter โดยเสนอจำนวนผู้ติดตาม หมายเลขโพสต์ และวันที่ลงทะเบียนที่แตกต่างกันออกไป เพื่อตอบสนองความต้องการของผู้ซื้อที่แตกต่างกัน บัญชีส่วนใหญ่ที่ขายในกลุ่มเหล่านี้เกี่ยวข้องกับอุตสาหกรรม crypto หรือเป็นของผู้มีอิทธิพล

นอกจากนี้ ยังมีการค้นพบเว็บไซต์เฉพาะที่เชี่ยวชาญด้านการขายบัญชี Twitter ซึ่งนำเสนอตัวเลือกต่างๆ ในการซื้อบัญชีที่มีชื่อผู้ใช้ซึ่งคล้ายกับบัญชีที่ถูกต้องตามกฎหมาย เช่น ตัวอย่างของ "Optimlzm" ที่เลียนแบบ "Optimism" โดยทั่วไปเว็บไซต์เหล่านี้ยอมรับการชำระเงินด้วยสกุลเงินดิจิทัล

เมื่อได้รับบัญชีที่มีอยู่แล้ว ฟิชชิ่ง กลุ่มใช้เครื่องมือส่งเสริมการขายเพื่อเพิ่มความน่าเชื่อถือโดยการซื้อผู้ติดตามและการโต้ตอบ เครื่องมือเหล่านี้ ซึ่งยอมรับการชำระเงินด้วยสกุลเงินดิจิทัลด้วย จะให้บริการต่างๆ เช่น การกดไลค์ การแชร์ และการเพิ่มจำนวนผู้ติดตามบนแพลตฟอร์มโซเชียลระหว่างประเทศที่สำคัญๆ

แพลตฟอร์มที่ให้บริการดังกล่าวอ้างว่าได้ประมวลผลคำสั่งซื้อมากกว่า 1.3 ล้านรายการ โดยมีบุคคล 20,000 คนใช้ข้อเสนอของตน

กลุ่มฟิชชิ่งดำเนินการเลียนแบบข้อมูลและรูปลักษณ์ของโครงการที่ถูกกฎหมายด้วยทรัพยากรเหล่านี้ ทำให้ผู้ใช้แยกแยะความแตกต่างระหว่างบัญชีจริงและบัญชีปลอมได้ยาก ขั้นตอนสำคัญถัดไปในการดำเนินการฟิชชิ่ง ได้แก่:

• บอทอัตโนมัติติดตามกิจกรรมของโครงการที่โดดเด่น
• บอทกลุ่มฟิชชิ่งแสดงความคิดเห็นอย่างรวดเร็วในทวีตของโครงการเพื่อให้มองเห็นได้ชัดเจน
• ผู้ใช้ที่เข้าใจผิดโพสต์ว่าถูกต้องตามกฎหมายจะมีความเสี่ยงมากขึ้น พวกเขาอาจคลิกลิงก์ฟิชชิ่งที่มีแนวโน้มว่าจะมีการแจกอากาศจากบัญชีปลอม ซึ่งนำไปสู่การอนุญาตธุรกรรมที่เป็นอันตรายและการสูญเสียทางการเงินโดยไม่ได้ตั้งใจ

ความปลอดภัยเป็นอันดับแรก

มาตรการตอบโต้รวมถึงการเพิ่มประสิทธิภาพของปลั๊กอินป้องกันฟิชชิ่ง สิ่งนี้เกี่ยวข้องกับปลั๊กอินและเบราว์เซอร์ที่สามารถเตือนผู้ใช้ทันทีเมื่อเข้าถึงหน้าฟิชชิ่ง ป้องกันการร้องขอลายเซ็นที่หลอกลวง และขัดขวางความเสี่ยงที่อาจเกิดขึ้น

คุณสมบัติการตรวจสอบลายเซ็น Wallet และความปลอดภัยในการโต้ตอบ ได้แก่ กระเป๋าเงินที่มีการตรวจจับลายเซ็นและการแสดงรายละเอียดการอนุญาตอย่างโปร่งใสซึ่งมีเกราะป้องกัน ผู้ใช้สามารถตรวจสอบข้อมูลเฉพาะของธุรกรรม ลดความเสี่ยงในการตกเป็นเหยื่อของการหลอกลวง

สุดท้ายนี้ ความตระหนักเรื่องความปลอดภัยส่วนบุคคลเป็นสิ่งสำคัญ แม้จะมีเครื่องมือสนับสนุน แต่ผู้ใช้จะต้องตรวจสอบลิงก์ การอนุญาต และลายเซ็นอย่างละเอียด เพื่อลดความเสี่ยงที่เหรียญจะสูญหายหรือการหลอกลวง