Аккаунт Blockchain Capital в X взломан для рекламы фиктивных токенов

Похоже, что мошенники получили контроль над профилем X (Twitter), принадлежащим Blockchain Capital, венчурной компании, специализирующейся на криптовалютах, с целью заманить людей возможностью получения токенов.

9 августа из аккаунта Blockchain Capital было опубликовано несколько сообщений, в которых анонсировалась раздача токенов под названием «BCAP». В этих публикациях пользователям предлагалось перейти на поддельный сайт, визуально имитирующий официальный ресурс компании Blockchain Capital. Впоследствии Blockchain Capital восстановила контроль над своим аккаунтом и удалила мошеннические публикации.

Фишинговая атака на Blockchain Capital 

Веб-сайт атакующего на аккаунт Blockchain Capital в X, намеренно созданный с URL-адресом, похожим на настоящий (добавлена лишняя буква «n»), инструктировал пользователей подключить свой криптокошелек. Мошенники-фишингисты часто используют эту тактику, чтобы обмануть пользователей и заставить их авторизовать вредоносную транзакцию, ведущую к потере средств.

Мошенники также стратегически отключили возможность комментирования в постах, стремясь предотвратить любые предупреждения или предостережения от других пользователей относительно потенциального мошенничества. Однако многие пользователи платформы X, такие как Уэйн Воган, поделиться постами, чтобы предостеречь от мошеннической деятельности.

Атака на Blockchain Capital произошла спустя несколько дней после того, как ФБР предупредило о криминальных группах, захватывающих контроль над профилями в социальных сетях известных фигур в сфере криптовалют. Эта тактика перенаправляет пользователей на мошеннические сайты-подделки с вредоносными намерениями.

Джереми Хоган, известный сторонник XRP, недавно столкнулся с мошенническими постами на его взломанном аккаунте в X. Эти сообщения содержали вредоносные ссылки, продвигающие якобы розыгрыш XRP, который длился около четырех дней.

В июле Чанпэн Чжао (CZ), генеральный директор Binance, имеющий значительную аудиторию из 8,5 миллионов пользователей в X, предупредил свою аудиторию о растущем числе случаев фишинговых атак. Эти комментарии последовали после компрометации аккаунта в X Хейдена Адамса, основателя Uniswap. Затем Чжао отговорил от использования двухфакторной аутентификации на основе текстовых сообщений и рекомендовал использовать аппаратные устройства в качестве более безопасной альтернативы.

Тем временем в 2022 году Kaspersky, российская компания по кибербезопасности и антивирусному программному обеспечению, сообщила о значительном росте на 40 процентов числа фишинговых атак на криптовалюту по сравнению с предыдущим годом. В частности, компания зафиксировала 5 040 520 крипто-фишинговых атак, что является значительным ростом по сравнению с 3 596 444 случаями, зафиксированными в 2021 году.