Как опытный криптоинвестор с многолетним опытом работы в цифровых джунглях, я не могу не испытывать чувство дежавю, когда очередной проект становится жертвой фишинговых мошенников. Кажется, что каждый раз, когда я оборачиваюсь, я вижу новый заголовок о какой-то бедняге, запутавшейся в этих киберпираньях.
Ранее сегодня аккаунт X проекта виртуальной реальности Decentraland стал жертвой несанкционированной активности, распространяющей фишинговые ссылки.
Основываясь на предупреждении PeckShield, 19 сентября криптомошенники захватили X-аккаунт Decentraland и распространили вводящую в заблуждение информацию о недостоверном раздаче их собственного токена MANA. Позже эта схема была раскрыта как попытка фишинга, направленная на значительное число подписчиков проекта, насчитывающее более 607 000 человек.
Интересно, что даже сами мошенники блокировали комментарии к своим сообщениям, оправдывая это средством предотвращения «потенциально вредоносных ссылок».
Первоначально появившиеся примерно в 1:50 утра по всемирному координированному времени, сообщения, которые впоследствии были удалены, начали распространяться и рекламировать вредоносный веб-сайт, замаскированный под официальную платформу Decentraland. Пользователей, посетивших launch-decentraland[.org], заставили поверить, что они могут претендовать на раздачу, привязав свои цифровые кошельки.
Обычно в подобных ситуациях пользователей могут попросить одобрить вредоносную транзакцию с криптовалютой. Это действие предоставит контроль над их кошельком ненадежному лицу, которое затем сможет опустошить любые хранящиеся криптовалюты или другие активы.
После удаления первой группы сообщений появились еще две сопоставимые публикации, рекламирующие отдельный сайт: token-decentraland.org. На момент написания эти новые публикации все еще активны.
Пока неизвестно, сколько именно пользователей пострадало от этой продолжающейся кампании, но PeckShield советует пользователям избегать взаимодействия с учетной записью X Decentraland из-за недавней активности, позволяющей предположить, что платформа VR еще не восстановила над ней контроль.
Криптопространство — новое охотничье поле для фишинговых мошенников
В последнее время многие известные криптовалютные инициативы стали жертвами мошенников: только за август фишинговые схемы привели к убыткам примерно в 63 миллиона долларов. Например, в прошлом месяце канал Discord компании Polygon был взломан, и были опубликованы мошеннические ссылки, что отражает более раннюю атаку на платформу ликвидных ставок Renzo. Эта закономерность подчеркивает растущую тенденцию киберугроз в криптосообществе.
Как криптоинвестор, я своими глазами видел, как быстро может колебаться рынок — даже крупные игроки не застрахованы от его волатильности. Например, крупный инвестор DAI недавно понес ошеломляющую потерю в 55 миллионов долларов за считанные секунды. И не только киты почувствовали ущемление; Всего несколько месяцев назад такой трейдер NFT, как я, потерял коллекционные предметы яхт-клуба Bored Ape на сумму более 145 000 долларов. Это служит суровым напоминанием о том, что, хотя потенциальные выгоды могут быть огромными, не менее велики и риски в этом динамичном мире цифровых активов.
В каждой из этих атак цели последовательно выполняли вредоносные транзакции — тактика, известная среди специалистов по кибербезопасности как «фишинг на основе согласия». Согласно отчетам Chainaанализа, эта мошенническая практика привела к финансовым потерям примерно в 2,7 миллиарда долларов с 2021 года.
Чаще всего подобные мошеннические действия встречаются на сайтах социальных сетей, таких как X и Telegram. Согласно исследованию SlowMist, более 80% комментариев под постами от подлинных криптографических предприятий содержали фишинговые URL-адреса.
Поскольку мошенничество становится все более сложным, сейчас как никогда важно сохранять бдительность. Пользователи криптовалюты должны быть в курсе событий и проявлять осторожность при работе в Интернете.
Чтобы противодействовать растущим опасностям, цифровые кошельки, такие как MetaMask, приняли меры, включив усиленные меры безопасности, призванные защитить пользователей от того, чтобы они стали объектами этих атак.
Смотрите также
- Будущее Fwog: прогнозы цены на криптовалюту FWOG
- Будущее Apu Apustaja: прогнозы цены на криптовалюту APU
- Будущее Smoking Chicken Fish: прогнозы цены на криптовалюту SCF
- Будущее биткоина: прогнозы цены на криптовалюту BTC
- Прогноз курса: доллар к вьетнамскому донгу
- Будущее NULS: прогнозы цены на криптовалюту NULS
- Будущее Turbo: прогнозы цены на криптовалюту TURBO
- Будущее Matr1x Fire: прогнозы цены на криптовалюту FIRE
- Будущее Sigma: прогнозы цены на криптовалюту SIGMA
- Будущее Moonwell: прогнозы цены на криптовалюту WELL
2024-09-19 13:06