Arthur Madrid, cofondatore e amministratore delegato di The Sandbox, un progetto del metaverso, è rimasto vittima di un attacco informatico su Twitter il 26 maggio. Madrid, in un post pubblicato dopo aver recuperato il suo account, ha informato gli utenti di The Sandbox dent . L'hacker avrebbe utilizzato l'account del CEO delle criptovalute per promuovere una truffa fraudolenta di phishing "airdrop".
Madrid ha avvertito gli utenti di evitare di fare clic su collegamenti sospetti relativi a un airdrop o su URL che sembrano truffe. Quattro ore prima del post di Madrid, anche l'account Twitter ufficiale di The Sandbox aveva emesso un avviso, affermando che un truffatore aveva preso il controllo dell'account e stava promuovendo un falso airdrop di token SAND attraverso un collegamento di phishing.
Lo screenshot del post truffa condiviso da The Sandbox mostrava una pubblicità per un airdrop di token SAND, invitando gli utenti a verificare la propria idoneità e a richiedere i token su un sito Web con un URL diverso da quello ufficiale. Il team Sandbox ha confermato che stava lavorando attivamente per rimuovere il sito truffa e risolvere il problema il prima possibile. Alle 20:26 UTC, il presunto sito truffa era stato rimosso e mostrava un errore 404.
Attacchi di phishing in aumento nel settore delle criptovalute
Gli attacchi di phishing sono diventati sempre più comuni nella comunità delle criptovalute. Telegram un servizio di truffa denominato “Inferno Drainer” , che reclutava costruttori di siti Web per creare numerosi siti di truffa di phishing. Secondo quanto riferito, aveva rubato quasi 6 milioni di dollari agli utenti prima di essere smascherato.
Secondo un rapporto della società di sicurezza informatica Kaspersky, questi tipi di attacchi hanno registrato un aumento del 40% nel 2022 rispetto all’anno precedente
Gli attacchi di phishing sono stati un problema persistente nel settore delle criptovalute, prendendo di mira sia individui che aziende. Questi attacchi in genere consistono nell'ingannare gli utenti inducendoli a rivelare le loro informazioni sensibili, come credenziali di accesso dent chiavi private, spacciandosi per piattaforme o servizi legittimi.
L’ incidente dent ha coinvolto Arthur Madrid e The Sandbox è un chiaro esempio di come gli aggressori sfruttano le piattaforme dei social media per ingannare gli utenti. Compromettendo l'account Twitter del Madrid, l'aggressore ha ottenuto l'accesso a un vasto pubblico e lo ha utilizzato per promuovere una falsa truffa di airdrop. Gli airdrop, che comportano la distribuzione di token gratuiti ai partecipanti idonei, sono una tattica di marketing comune nello spazio crittografico. Gli aggressori approfittano di questa popolarità creando campagne di airdrop fraudolente per indurre gli utenti ignari a fornire le proprie informazioni personali o a trasferire fondi.
