- Kripto analiz platformu Nansen, dolandırıcıların önceki bir ihlalden elde edilen kullanıcı verilerini istismar ettiği ve kullanıcıları hayali bir "Nansen Airdrop" hakkında yanıltıcı e-postalarla hedef aldığı bir kimlik avı kampanyasıyla karşı karşıya kaldı.
- Nansen'in sorulara yanıt vermemesi, kullanıcıları kararsız bıraktı ve güvenlik olayları sırasında şeffaf iletişim ihtiyacını vurguladı.
- Bu kimlik avı olayı, kripto yatırımcılarına yönelik artan saldırı eğilimini artırıyor ve gelişmiş siber güvenlik önlemlerinin aciliyetinin altını çiziyor.
23 Kasım'da, X'teki (eski adıyla Twitter) kripto topluluğu, kullanıcıların Nansen kullanıcılarını hedef alan devam eden bir kimlik avı kampanyasını işaretlemesiyle endişeli bir merkez haline geldi. Nansen'in temsilcisi gibi davranan dolandırıcılar, özel bir "Nansen Airdrop" olduğunu iddia ettikleri şeye sahte davetiyeler göndererek aldatıcı bir plan başlattılar. Yem, kullanıcılara gerçekte var olmayan bir etkinliğe katılmaları için cazip bir fırsat sunarak kuruldu.
Bu kimlik avı girişimi, kripto araştırmacısı Memurun Notları'nın (Officercia) dikkati sayesinde gözden kaçmadı. Daha önce topluluğu potansiyel tehditler konusunda uyaran Memurcia, kimlik avı kampanyasının meşruluğunun onaylanmasında önemli bir rol oynadı. Dolandırıcıların daha önceki bir üçüncü taraf veri tabanı sızıntısından kullanıcı verilerini elde etmiş olabileceğinden şüphelenen Memurcia, saldırının Nansen kullanıcılarına yönelik doğası hakkındaki endişelerini dile getirdi.
Bu olayın tüm kapsamını anlayabilmek için Nansen'in 22 Eylül'de karşılaştığı bir güvenlik ihlalini yeniden ele almak önemli. Bu ihlal sırasında Nansen'in üçüncü taraf tedarikçilerinden biri, platform kullanıcılarının yaklaşık %7'sini etkileyen bir güvenlik olayı yaşadı. İhlal, bazı kullanıcılar için e-posta adresleri, şifre karmaları ve güvenliği ihlal edilmiş blockchain adresleri de dahil olmak üzere hassas kullanıcı bilgilerini açığa çıkardı.
Nansen'in Tepkisi Ne Oldu?
Nansen derhal yanıt vererek kullanıcılara cüzdan fonlarının güvende kaldığına dair güvence verdi. Platform, etkilenen kullanıcıları tespit edip bilgilendirmeyi taahhüt etti ve onları önlem olarak şifrelerini derhal değiştirmeye çağırdı.
Bu son saldırının bir parçası olarak dolaşan kimlik avı e-postaları, Eylül ayındaki ihlalin ardından istismar ediyor gibi görünüyor. Aldatıcı e-postalarda kırmızı bayrak gönderenin adresidir, "Meşru Nansen analiz platformuyla hiçbir ilgisi olmayan”. Kimlik avı e-postası, kullanıcılara önümüzdeki 48 saat içinde garantili miktarda sahte NANSEN jetonu talep etmek için sınırlı süreli bir fırsat sunan klasik bir taktik kullanıyor. E-postaya bir bağlantı eklenmesi, kullanıcıların kötü amaçlı bir web sitesine yönlendirilme potansiyelini ortaya çıkararak dolandırıcılığa bir karmaşıklık katmanı ekler.
Policecia, kimlik avı kampanyasına yanıt olarak bu tür saldırılarla mücadele etmek için kolektif bir çaba gösterilmesini tavsiye ediyor. Kullanıcıların, şüpheli kimlik avı bağlantılarını Chainabuse.com, cryptoscamdb.org ve phishtank.org gibi veritabanlarına bildirmeleri teşvik edilir. Bu işbirliğine dayalı yaklaşım, daha geniş internet topluluğunu koruyarak kimlik avı girişimlerinin başarı oranlarını azaltmayı amaçlamaktadır.
İLGİLİ: Kimlik Avı Saldırısı ve bunun blockchain güvenliğini nasıl etkilediği
Nansen'in kimlik avı kampanyasına henüz yanıt vermemesi dikkat çekicidir. Nansen'in kamuya açık bir açıklama yapmaması, güvenlik olayları sırasında ve sonrasında şeffaf iletişim ihtiyacını vurgulayarak kullanıcıları belirsiz bırakıyor.
Bu olay, kripto yatırımcılarını hedef alan kimlik avı saldırılarına ilişkin büyüyen hikayeye yeni bir bölüm daha ekliyor. TrueCoin ve FTX iflas iddialarından kullanıcı verilerinin yakın zamanda sızdırılması, kullanıcıların bu tür saldırılara karşı savunmasızlığı konusundaki endişeleri daha da artırdı. Hassas bilgilerin açığa çıkması, yatırımcıları kimlik avı girişimlerine karşı duyarlı hale getiriyor ve kripto topluluğu içinde farkındalığın artırılması ve güvenlik önlemlerinin aciliyetinin altını çiziyor.
Paralel bir gelişmede, Friend.tech karıştı 100,000'den fazla kullanıcıyı kapsayan bir veritabanı sızıntısı iddialarında. Ancak şirket, söz konusu bilgilerin bir güvenlik ihlalinden değil, genel API'sinin kazınmasından elde edildiğini ileri sürerek bu iddiaları şiddetle reddetti. Friend.tech ekibinin ayrıntılı açıklaması, veri ihlali iddialarını yönlendirmenin zorluklarını gösteriyor ve kullanıcı endişelerinin giderilmesinde açık iletişimin önemini vurguluyor.
Kimlik avı saldırıları kripto platformlarını ve kullanıcıları hedef almaya devam ederken, güçlü siber güvenlik önlemlerinin, kullanıcı eğitiminin ve potansiyel tehditlere zamanında yanıt verilmesinin önemi göz ardı edilemez. Kripto topluluğu, kötü niyetli faaliyetlerle ilişkili riskleri azaltmak için hassas bilgilerin korunması konusunda dikkatli ve proaktif kalmalıdır.
Sonuç olarak, Nansen kimlik avı olayı, kripto alanında gelişen tehdit ortamının dokunaklı bir hatırlatıcısı olarak hizmet ediyor. Güvenlik ihlallerinin, kimlik avı kampanyalarının birbirine bağlılığını ve platformlar ile kullanıcılar arasında şeffaf iletişim zorunluluğunu vurguluyor. Kripto topluluğu bu zorlukların üstesinden gelirken, ekosistemin dayanıklılığını ve güvenliğini sağlamak için birleşik ve proaktif bir yaklaşım çok önemlidir.
- SEO Destekli İçerik ve Halkla İlişkiler Dağıtımı. Bugün Gücünüzü Artırın.
- PlatoData.Network Dikey Üretken Yapay Zeka. Kendine güç ver. Buradan Erişin.
- PlatoAiStream. Web3 Zekası. Bilgi Genişletildi. Buradan Erişin.
- PlatoESG. karbon, temiz teknoloji, Enerji, Çevre, Güneş, Atık Yönetimi. Buradan Erişin.
- PlatoSağlık. Biyoteknoloji ve Klinik Araştırmalar Zekası. Buradan Erişin.
- Kaynak: https://web3africa.news/2023/11/29/news/nansen-crypto-phishing-emails/
- :vardır
- :dır-dir
- :olumsuzluk
- :Neresi
- 000
- 100
- 22
- 23
- 7
- a
- Hakkımızda
- faaliyetler
- ekleme
- adres
- adresleri
- adresleme
- Ekler
- etkilenmiş
- Sonra
- sonrasının
- Hedeflenen
- Amaçları
- Airdrop
- İddialar
- miktar
- an
- analytics
- ve
- Başka
- api
- görünmek
- yaklaşım
- ARE
- AS
- iddia
- ilişkili
- At
- saldırı
- saldırılar
- girişim
- Denemeler
- farkındalık
- yem
- Iflas
- BE
- Ayılar
- oldu
- olmuştur
- arasında
- blockchain
- ihlal
- ihlalleri
- by
- Kampanya
- Kampanyalar
- yapamam
- zorluklar
- değişiklik
- bölüm
- dolaşan
- iddia
- iddia
- iddia
- sınıf
- klasik
- açık
- Cointelegraph
- işbirlikçi
- Toplu
- COM
- mücadele
- taahhüt
- Yakın İletişim
- topluluk
- şirket
- idrak
- Uzlaşılmış
- ilgili
- Endişeler
- sonuç
- devam etmek
- çok önemli
- kripto
- kripto topluluğu
- Kripto yatırımcıları
- kripto alanı
- cryptocurrency
- şifrelemek yatırımcıları
- Siber güvenlik
- karanlık
- veri
- Veri ihlalleri
- veritabanı
- veritabanları
- inkar
- Türetilmiş
- gelişme
- DID
- sırasında
- ekosistem
- Eğitim
- çaba
- E-posta
- e-postalar
- vurgulamaktadır
- vurgulayan
- istihdam
- teşvik
- gelişmiş
- sağlanması
- cazip
- gerekli
- Etkinlikler
- gelişen
- Exclusive
- mevcut
- deneyimli
- açıklama
- sömürmek
- sömürülen
- maruz
- Maruz kalma
- yüzlü
- sahte
- bayraklı
- İçin
- eskiden
- arkadaş
- itibaren
- FTX
- FTX İflası
- tam
- para
- daha fazla
- Go
- Büyüyen
- garanti
- Var
- sahip olan
- artan
- özeti
- SAAT
- Ne kadar
- Ancak
- HTTPS
- merkez
- belirlenmesi
- göstermektedir
- etkileyen
- zorunlu
- önem
- in
- olay
- Dahil olmak üzere
- bilgi
- başlatılan
- Araştırma
- yoğunlaşıyor
- Internet
- Tanıtımlar
- Yatırımcılar
- içeren
- IT
- ONUN
- jpg
- Eksiklik
- manzara
- tabaka
- sızıntı
- Kaçaklar
- ayrılma
- sol
- meşruluk
- meşru
- sevmek
- sınırlı zaman
- LINK
- bağlantılar
- YAPAR
- Mayıs..
- ölçmek
- önlemler
- Azaltmak
- şart
- Nansen
- ANLATI
- Tabiat
- gezinir
- gezinme
- neredeyse
- gerek
- sonraki
- yok hayır
- notlar
- bildirme
- Kasım
- elde
- of
- teklif
- on
- ONE
- devam
- Fırsat
- dışarı
- tekrar
- abartılmış
- Paralel
- Bölüm
- katılmak
- Şifre
- şifreleri
- Kimlik avı
- Kimlik avı saldırısı
- kimlik avı saldırıları
- kimlik avı kampanyası
- Fotoğraf
- veba
- platform
- Platformlar
- Platon
- Plato Veri Zekası
- PlatoVeri
- oynandı
- potansiyel
- Önceden
- Önceki
- Proaktif
- korumalı
- koruyucu
- halka açık
- soru
- yükseltilmiş
- oranlar
- Gerçeklik
- son
- önerir
- Kırmızı
- ilişki
- kalmak
- kalmıştır
- hatırlatma
- rapor
- Temsilciler
- esneklik
- Yanıtlamak
- yanıt
- yanıtları
- yükselen
- riskler
- gürbüz
- Rol
- koruma
- Aldatmaca
- Dolandırıcılar
- plan
- kapsam
- güvenli
- güvenlik
- güvenlik ihlalleri
- Güvenlik Önlemleri
- gönderici
- gönderme
- hassas
- gönderdi
- Eylül
- vermektedir
- set
- önem
- biraz
- yapmacıklık
- uzay
- Açıklama
- başarı
- böyle
- eğilimli
- Hedef
- Hedeflenen
- hedefleme
- takım
- teknoloji
- Teşekkür
- o
- The
- Bilgi
- ve bazı Asya
- Onları
- Bunlar
- onlar
- üçüncü şahıslara ait
- Re-Tweet
- tehdit
- tehditler
- vakitli
- için
- Jeton
- şeffaf
- eğilim
- gerçek
- Belirsiz
- birleşik
- aciliyet
- çağıran
- kullanıcı
- kullanıcılar
- satıcıları
- uyanıklık
- güvenlik açığı
- Cüzdan
- oldu
- Web sitesi
- Ne
- hangi
- Daha geniş
- ile
- içinde
- X
- henüz
- zefirnet