Генеральний директор Crypto став жертвою останнього злому Twitter – Cryptopolitan

Артур Мадрид, співзасновник і генеральний директор The Sandbox, проекту метавсесвіту, став жертвою злому облікового запису Twitter 26 травня. Мадрид у дописі, опублікованому після відновлення свого облікового запису, повідомив користувачів The Sandbox про інцидент. Хакер нібито використовував обліковий запис генерального директора криптовалюти для просування шахрайського фішингового шахрайства.

Мадрид попередив користувачів, щоб вони не натискали будь-які підозрілі посилання, пов’язані з airdrop, або URL-адресами, які виглядають як шахрайство. За чотири години до публікації Мадрида офіційний обліковий запис The Sandbox у Твіттері також випустив попередження, заявивши, що шахрай захопив контроль над обліковим записом і рекламує підроблену роздачу токенів SAND через фішингове посилання.

На скріншоті шахрайської публікації, опублікованому The Sandbox, містилася реклама роздачі токенів SAND, яка закликала користувачів перевірити свою придатність і отримати токени на веб-сайті з URL-адресою, відмінною від офіційної. Команда Sandbox підтвердила, що вони активно працюють над видаленням шахрайського сайту та якнайшвидшим вирішенням проблеми. Станом на 8:26 за всесвітнім координованим часом імовірний шахрайський сайт було видалено та відображало помилку 404.

Фішингові атаки зростають у криптоіндустрії

Фішингові атаки стають все більш поширеними у спільноті криптовалют. 19 травня в Telegram було виявлено шахрайський сервіс під назвою «Inferno Drainer», який вербував розробників веб-сайтів для створення численних фішингових сайтів. Повідомляється, що він вкрав у користувачів майже 6 мільйонів доларів, перш ніж його викрили. 

Згідно зі звітом фірми з кібербезпеки Kaspersky, у 40 році кількість таких атак зросла на 2022% порівняно з попереднім роком.

Фішингові атаки є постійною проблемою в індустрії криптовалют, націленими як на окремих осіб, так і на компанії. Ці атаки зазвичай включають обманним шляхом змусити користувачів розкрити їхню конфіденційну інформацію, як-от облікові дані для входу чи закриті ключі, шляхом видавання легітимних платформ або служб.

Команда інцидент за участю Артура Мадрида та The Sandbox є яскравим прикладом того, як зловмисники використовують платформи соціальних мереж, щоб обманювати користувачів. Компрометувавши обліковий запис Мадрида в Twitter, зловмисник отримав доступ до великої аудиторії та використовував її для просування фейкового шахрайства. Airdrops, який передбачає роздачу безкоштовних токенів відповідним учасникам, є поширеною маркетинговою тактикою в криптопросторі. Зловмисники користуються цією популярністю, створюючи шахрайські кампанії airdrop, щоб спонукати нічого не підозрюючих користувачів надати свою особисту інформацію або переказати кошти.