Il fondatore di Fortune Collective avverte di 'rimanere paranoici' dopo aver perso 1 milione di dollari in una truffa di phishing video

Alex Choi, co-fondatore di Fortune Collective, si è rivolto a X per lanciare l'allarme dopo essere diventato un caso esemplare in un exploit crypto che ha azzerato 1 milione di dollari dal suo portafoglio. 

Nel suo post, Choi ha rivelato che gli hacker sono riusciti a portarsi via una notevole somma di denaro e ha sottolineato l'importanza di una ricerca approfondita e della protezione dei propri asset, ammettendo che l'exploit era in definitiva un effetto collaterale della sua complacenza.

https://twitter.com/notalexchoi/status/1964464236710461885

Cosa è successo ad Alex Choi di Fortune Collective?

Choi ha pubblicato un thread che spiegava l'exploit di phishing video, chiarendo che non cercava simpatia, ma voleva sottolineare l'importanza della vigilanza indipendentemente dalla sua esperienza nello spazio crypto.

In termini di esperienza, Choi può essere considerato un veterano.

“È iniziato con questo account x.com/SparkTokenSOL (NON INTERAGIRE CON NESSUN LINK IN QUESTA PAGINA) che mi ha contattato,” ha scritto.

Ogni moneta ha una pagina della community e questa in particolare aveva persino engagement dal fondatore, alcuni mutuals con Choi, inclusi i suoi amici che sono balene $SPARK.

Poi, l'account ha proposto di programmare riunioni. Dopo la prima riunione, Choi si è rilassato ancora di più, anche se ha controllato i suoi wallet per confermare che non fosse successo nulla di strano. Tutto era a posto, e ha affermato di non aver accettato alcuna autorizzazione durante la riunione.

Due giorni dopo la prima riunione, Choi è entrato in un'altra chiamata con l'account, e di nuovo, tutto è andato liscio. Ha persino detto di aver incontrato diverse persone, conosciuto le loro storie e essere stato lusingato con complimenti e discorsi su come avrebbero voluto lavorare con lui.

La chiamata è terminata con Choi che si fidava ancora di più di loro. Ma due giorni dopo, mentre chiacchierava di destinazioni di viaggio con gli amici, Choi ha ricevuto un avviso che gli diceva che i suoi soldi venivano spostati.

Quando è salito al suo PC e ha controllato i suoi wallet, ha scoperto che i cattivi attori avevano spostato quasi un milione di dollari.

Dopo che lo shock iniziale è passato, Choi ha fatto più ricerche di quelle che dice di avrebbe dovuto fare prima di coinvolgersi con l'account. È stato allora che si è reso conto che l'account aveva follower bot e una cronologia di handle sospetta, tutti segnali di allarme che lo avrebbero spaventato se avesse fatto più di una ricerca superficiale quando l'account lo ha contattato per la prima volta.

“La lezione imparata è che non puoi mai limitarti a una superficie in crypto. Indipendentemente da quali mutuals tu abbia, fai le tue ricerche prima,” ha scritto Choi .

Ha anche sconsigliato di unirsi a qualsiasi tipo di chiamata di terze parti su app come Microsoft Teams, Zoom o Google Meet. Un segnale di allarme che il fondatore ha notato è che i cattivi attori insistono per ospitare la riunione in ogni modo.

Gli hacker ora sono molto coinvolti nell'ingegneria sociale

Negli ultimi mesi, i criminali informatici hanno ideato modi per sfruttare la fiducia delle persone negli strumenti di produttività come Calendly e Google Meet.

Il loro processo coinvolge tipicamente l'invio di inviti che portano al download di un'estensione Zoom malevola, compromettendo i sistemi degli utenti. Le vittime di tali schemi potrebbero notare un comportamento insolito di Zoom, nuove estensioni del browser che non hanno installato e accesso non autorizzato ai loro account come segni di infezione.

Una forma dell'attacco inizia con un messaggio Telegram contenente un link Calendly, che reindirizza a un evento Google Meet falso. Lì, le vittime sono invitate a scaricare un'estensione Zoom cavallo di Troia, che dovrebbe risolvere i problemi audio.

Mentre il troubleshooting procede, l'estensione dà all'hacker il controllo e l'accesso al sistema della vittima permettendo loro di estrarre informazioni o fondi.

È fondamentale notare che questi schemi dipendono quasi sempre dall'ingegneria sociale per attirarti. Nel caso di Choi, è stato un DM su X da un progetto a cui aveva alcuni legami.