Büyük Proje Tweetlerine Yapılan Yorumların %80'inin Kimlik Avı Dolandırıcılığı Olduğu Ortaya Çıktı: SlowMist

SlowMist Güvenlik ekibi çok sayıda hırsızlık raporu aldığını açıkladı. Soruşturma sonucunda, bu hırsızlıkların önemli bir kısmının, tanınmış projelerin tweetleri altındaki aldatıcı yorumlardan kaynaklandığını tespit ettiler.

Bu nedenle, bu tür projelerin tweetleri altındaki yorumların yaklaşık %80'inin kimlik avı dolandırıcılığı hesapları olduğu belirlendi.

SlowMist Kimlik Avı Taktiklerini Ortaya Çıkarıyor

SlowMist ayrıca gözlenen Twitter hesaplarının satışıyla ilgilenen birden fazla Telegram grubu, farklı alıcı tercihlerine hitap etmek için bazılarının farklı takipçi sayıları, gönderi numaraları ve kayıt tarihleri ​​sunuyor. Bu gruplarda satılan hesapların çoğu kripto sektörüyle ilgiliydi ya da influencerlara aitti.

Ek olarak, Twitter hesaplarının satışı konusunda uzmanlaşmış, farklı yıllara ait hesapların yer aldığı ve "İyimserlik"i taklit eden "Optimlzm" örneği gibi meşru kullanıcı adlarına çok benzeyen kullanıcı adlarıyla hesap satın alma seçenekleri sunan özel web siteleri keşfedildi. Bu web siteleri genellikle kripto para birimi ödemelerini kabul etmektedir.

Mevcut hesapları aldıktan sonra, Kimlik avı gruplar, takipçiler ve etkileşimler satın alarak güvenilirliklerini artırmak için tanıtım araçlarından yararlanır. Kripto para ödemelerini de kabul eden bu araçlar, büyük uluslararası sosyal platformlarda beğeni, paylaşım ve takipçi artırma gibi hizmetler sağlıyor.

Bu tür hizmetlere hizmet veren bir platformun 1.3 milyondan fazla siparişi işlediği ve 20,000 kişinin hizmetlerden yararlandığı iddia edildi.

Bu kaynaklarla donanmış olan kimlik avı grupları, meşru projelerin bilgilerini ve görünümünü taklit ederek kullanıcıların gerçek ve sahte hesaplar arasında ayrım yapmasını zorlaştırıyor. Kimlik avı operasyonlarındaki bir sonraki önemli adımlar şunları içerir:

• Otomatik botlar, öne çıkan projelerin etkinliklerini takip eder.
• Kimlik avı grubu botları, birinci sınıf görünürlük elde etmek için proje tweet'lerine hızlı bir şekilde yorum yapar.
• Gönderileri meşru gönderilerle karıştıran kullanıcılar daha savunmasızdır. Sahte hesaplardan airdrop vaat eden kimlik avı bağlantılarına tıklayabilirler, bu da kötü niyetli işlemlerin yanlışlıkla yetkilendirilmesine ve mali kayıplara yol açabilir.

Önce Güvenlik

Karşı önlemler arasında kimlik avı önleme eklentilerinin optimizasyonu yer alır. Bu, kimlik avı sayfalarına erişildiğinde kullanıcıları anında uyarabilen, aldatıcı imza isteklerini önleyebilen ve olası riskleri önleyebilen eklentileri ve tarayıcıları içerir.

Cüzdan imzası doğrulama ve etkileşim güvenliği özellikleri, koruyucu bir kalkan sunan imza algılama ve yetkilendirme ayrıntılarının şeffaf görüntülenmesiyle donatılmış cüzdanları içerir. Kullanıcılar işlem ayrıntılarını doğrulayarak dolandırıcılık kurbanı olma riskini en aza indirebilir.

Son olarak kişisel güvenlik bilinci çok önemlidir. Destekleyici araçlara rağmen kullanıcıların bağlantıları, yetkilendirmeleri ve imzaları incelemesi gerekir; böylece kripto para kaybı veya aldatma riski azaltılır.