Arthur Madrid, co-fondateur et PDG de The Sandbox, un projet métaverse, a été victime d'un piratage de compte Twitter le 26 mai. Madrid, dans un message publié après avoir récupéré son compte, a informé les utilisateurs de The Sandbox de l' dent . Le pirate informatique aurait utilisé le compte du PDG de la cryptographie pour promouvoir une escroquerie de phishing « airdrop » frauduleuse.
Madrid a averti les utilisateurs d'éviter de cliquer sur des liens suspects liés à un airdrop ou à des URL qui ressemblent à des arnaques. Quatre heures avant la publication de Madrid, le compte Twitter officiel de The Sandbox avait également émis un avertissement, indiquant qu'un escroc avait pris le contrôle du compte et faisait la promotion d'un faux largage de jetons SAND via un lien de phishing.
La capture d'écran de la publication d'escroquerie partagée par The Sandbox affichait une publicité pour un airdrop de jeton SAND, exhortant les utilisateurs à vérifier leur éligibilité et à réclamer les jetons sur un site Web avec une URL différente de celle officielle. L'équipe Sandbox a confirmé qu'elle travaillait activement pour supprimer le site frauduleux et résoudre le problème dès que possible. À 20 h 26 UTC, le site frauduleux présumé avait été supprimé et affichait une erreur 404.
Les attaques de phishing en hausse dans l'industrie de la cryptographie
Les attaques de phishing sont devenues de plus en plus courantes dans la communauté des crypto-monnaies. Le 19 mai, un service d'escroquerie nommé "Inferno Drainer" a été découvert sur Telegram , recrutant des créateurs de sites Web pour créer de nombreux sites d'escroquerie par hameçonnage. Il aurait volé près de 6 millions de dollars aux utilisateurs avant d'être exposé.
Selon un rapport de la société de cybersécurité Kaspersky, ces types d'attaques ont connu une augmentation de 40 % en 2022 par rapport à l'année précédente
Les attaques de phishing ont été un problème persistant dans l'industrie de la crypto-monnaie, ciblant à la fois les particuliers et les entreprises. Ces attaques consistent généralement à inciter les utilisateurs à révéler leurs informations sensibles, telles que les identifiants de connexion dent les clés privées, en usurpant l'identité de plateformes ou de services légitimes.
L' incident impliquant Arthur Madrid et The Sandbox est un exemple clair de la façon dont les attaquants exploitent les plateformes de médias sociaux pour tromper les utilisateurs dent En compromettant le compte Twitter de Madrid, l'attaquant a eu accès à un large public et l'a utilisé pour promouvoir une fausse arnaque au parachutage. Les Airdrops, qui consistent à distribuer des jetons gratuits aux participants éligibles, sont une tactique de marketing courante dans l'espace crypto. Les attaquants profitent de cette popularité en créant des campagnes de parachutage frauduleuses pour inciter les utilisateurs sans méfiance à fournir leurs informations personnelles ou à transférer des fonds.
