Користувачі Web3 стикаються з новою загрозою фішингу через підроблені акаунти
Зі збільшенням кількості аерозольних активностей, користувачі Web3 отримали щедрі врожаї, але також стали мішенню для злочинців. Деякі злочинні угруповання використовують підроблені акаунти в соціальних мережах для фішингових шахрайств, масово публікуючи фальшиві посилання на заявки на аерозолі в коментарях до офіційних акаунтів, спокушаючи користувачів потрапити в пастку. Як тільки користувачі стають неуважними, вони можуть зазнати фінансових втрат.
Цей "високоякісний шахрайський аккаунт" як типова соціальна платформа для фішингу індустріалізованого злочинного діяння, через свою високу організацію та масштабність діяльності, становить серйозну загрозу для безпеки активів користувачів.
Соціальні платформи стали новим полем для шахрайських дій
За останні кілька місяців кілька користувачів стикалися з крадіжками монет після натискання на "посилання на отримання аеродропу" на соціальних платформах. Ці посилання насправді є фішинговими посиланнями, опублікованими підробленими акаунтами деяких проектів.
Візьмемо за приклад один випадок: певний проєкт оголосив, що його токен буде запущено на кількох відомих торгових платформах. Але до того, як офіційно було опубліковано посилання для перевірки аірдропу, злочинці використали цей час, щоб широко розповсюдити фальшиві посилання на соціальних платформах. Одна з жертв помилково вважала їх справжніми, натиснула на фішингове посилання і, взаємодіючи, втратила багато цифрових активів.
Аналіз кількох подібних випадків показує, що багато адрес атакуючих, які здійснюють авторизовану фішинг-крадіжку криптовалюти, позначені як такі, що належать відомому шкідливому програмному забезпеченню. Це вказує на те, що ці атаки можуть походити з одного організованого злочинного угрупування.
промисловість шахрайства з підробленими акаунтами
Високоякісне шахрайство з акаунтами вже стало повноцінним чорним промислом, що включає кілька основних етапів:
Купівля відповідних соціальних акаунтів: шахраї спочатку купують акаунти з певною базою підписників і сертифікаційними знаками, потім копіюють аватарки та описи офіційних акаунтів, змінюють на схожі ID, створюючи надзвичайно оманливі підроблені акаунти.
Масове розповсюдження фішингових посилань: використовуючи механізм рекомендацій контенту соціальних платформ, шахрайські групи під офіційними акаунтами публікують велику кількість фальшивих посилань і підвищують їхню надійність шляхом накрутки лайків, репостів тощо. Одночасно вони також використовують методи забруднення ключових слів, щоб зробити шахрайський контент легшим для пошуку.
Купівля рекламних послуг: деякі шахраї навіть купують платні рекламні послуги соціальних платформ, щоб надсилати фішингові посилання конкретним групам користувачів.
Використання професійного шкідливого програмного забезпечення: деякі шахрайські групи використовують спеціально розроблене шкідливе програмне забезпечення для очищення криптовалютних гаманців жертв. Це програмне забезпечення зазвичай надається професійними розробниками в оренду, і вони отримують певний відсоток від вкрадених активів як винагороду.
Рекомендації з запобігання
В умовах нових загроз шахрайства користувачі повинні бути обережними та вжити такі запобіжні заходи:
Ознайомтеся з основними механізмами соціальних платформ, запам'ятайте унікальний ID офіційного акаунта, а кількість спільних підписників використовуйте як важливий критерій для визначення справжності акаунта.
Перевіряйте достовірність важливої інформації через кілька каналів, не покладайтеся лише на одне джерело.
Уважно перевірте вміст спливаючого вікна плагіна гаманця, не підписуйте легковажно, якщо не впевнені в деталях транзакції.
Обережно ставтеся до коментарів на соціальних платформах, особливо до коментарів під популярними дописами, адже саме тут часто зустрічаються найпоширеніші фішингові посилання.
У контексті тенденцій індустріалізації, злочини в мережі криптовалют стали більш організованими, що не лише шкодить інтересам користувачів, але й впливає на здоровий розвиток усієї галузі. Користувачі, насолоджуючись зручностями, які приносить Web3, також повинні постійно бути насторожі та підвищувати свою обізнаність щодо безпеки.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Web3 нові загрози: фішинг-шахрайство з високоякісними акаунтами націлюється на Аірдроп активності
Користувачі Web3 стикаються з новою загрозою фішингу через підроблені акаунти
Зі збільшенням кількості аерозольних активностей, користувачі Web3 отримали щедрі врожаї, але також стали мішенню для злочинців. Деякі злочинні угруповання використовують підроблені акаунти в соціальних мережах для фішингових шахрайств, масово публікуючи фальшиві посилання на заявки на аерозолі в коментарях до офіційних акаунтів, спокушаючи користувачів потрапити в пастку. Як тільки користувачі стають неуважними, вони можуть зазнати фінансових втрат.
Цей "високоякісний шахрайський аккаунт" як типова соціальна платформа для фішингу індустріалізованого злочинного діяння, через свою високу організацію та масштабність діяльності, становить серйозну загрозу для безпеки активів користувачів.
Соціальні платформи стали новим полем для шахрайських дій
За останні кілька місяців кілька користувачів стикалися з крадіжками монет після натискання на "посилання на отримання аеродропу" на соціальних платформах. Ці посилання насправді є фішинговими посиланнями, опублікованими підробленими акаунтами деяких проектів.
Візьмемо за приклад один випадок: певний проєкт оголосив, що його токен буде запущено на кількох відомих торгових платформах. Але до того, як офіційно було опубліковано посилання для перевірки аірдропу, злочинці використали цей час, щоб широко розповсюдити фальшиві посилання на соціальних платформах. Одна з жертв помилково вважала їх справжніми, натиснула на фішингове посилання і, взаємодіючи, втратила багато цифрових активів.
Аналіз кількох подібних випадків показує, що багато адрес атакуючих, які здійснюють авторизовану фішинг-крадіжку криптовалюти, позначені як такі, що належать відомому шкідливому програмному забезпеченню. Це вказує на те, що ці атаки можуть походити з одного організованого злочинного угрупування.
промисловість шахрайства з підробленими акаунтами
Високоякісне шахрайство з акаунтами вже стало повноцінним чорним промислом, що включає кілька основних етапів:
Купівля рекламних послуг: деякі шахраї навіть купують платні рекламні послуги соціальних платформ, щоб надсилати фішингові посилання конкретним групам користувачів.
Використання професійного шкідливого програмного забезпечення: деякі шахрайські групи використовують спеціально розроблене шкідливе програмне забезпечення для очищення криптовалютних гаманців жертв. Це програмне забезпечення зазвичай надається професійними розробниками в оренду, і вони отримують певний відсоток від вкрадених активів як винагороду.
Рекомендації з запобігання
В умовах нових загроз шахрайства користувачі повинні бути обережними та вжити такі запобіжні заходи:
Ознайомтеся з основними механізмами соціальних платформ, запам'ятайте унікальний ID офіційного акаунта, а кількість спільних підписників використовуйте як важливий критерій для визначення справжності акаунта.
Перевіряйте достовірність важливої інформації через кілька каналів, не покладайтеся лише на одне джерело.
Уважно перевірте вміст спливаючого вікна плагіна гаманця, не підписуйте легковажно, якщо не впевнені в деталях транзакції.
Обережно ставтеся до коментарів на соціальних платформах, особливо до коментарів під популярними дописами, адже саме тут часто зустрічаються найпоширеніші фішингові посилання.
У контексті тенденцій індустріалізації, злочини в мережі криптовалют стали більш організованими, що не лише шкодить інтересам користувачів, але й впливає на здоровий розвиток усієї галузі. Користувачі, насолоджуючись зручностями, які приносить Web3, також повинні постійно бути насторожі та підвищувати свою обізнаність щодо безпеки.