Основатель Fortune Collective предупреждает «сохранять паранойю» после потери $1 млн в результате фишинговой атаки через видео
- Соучредитель Fortune Collective сообщил, что стал жертвой мошенничества с использованием видеофишинга на сумму около миллиона долларов.
- Основатель призвал участников криптоиндустрии не поддаваться самоуспокоенности и избегать случайных видеовстреч для обеспечения безопасности.
- Эксперты обращают внимание на недавние кампании злоумышленников, использующих такие приложения, как Calendly, Google Meet и Zoom, для эксплуатации пользователей.
Алекс Чой, сооснователь Fortune Collective, обратился к платформе X, чтобы поднять тревогу после того, как стал предостерегающим примером в результате крипто-эксплойта, который уничтожил $1 млн из его портфеля.
В своём посте Чой раскрыл, что хакерам удалось похитить значительную сумму денег, и подчеркнул важность тщательного исследования и защиты своих активов, признав, что эксплойт в конечном итоге стал следствием его самоуспокоенности.
https://twitter.com/notalexchoi/status/1964464236710461885
Что случилось с Алексом Чоу из Fortune Collective?
Чой опубликовал тред, объясняющий фишинговую уязвимость, уточнив, что он не ищет сочувствия, а хочет подчеркнуть важность бдительности независимо от его опыта в крипто-пространстве.
С точки зрения опыта, Чоя можно считать ветераном.
«Всё началось с этого аккаунта x.com/SparkTokenSOL (НЕ ВЗАИМОДЕЙСТВУЙТЕ НИ С КАКИМИ ССЫЛКАМИ НА ЭТОЙ СТРАНИЦЕ), который начал со мной общаться», — написал он.
У каждой монеты есть страница сообщества, и у этого конкретного аккаунта даже было взаимодействие с основателем, некоторые взаимные подписки с Чоу, включая его друзей, которые являются китами $SPARK.
Затем аккаунт предложил назначить встречи. После первой встречи Чой расслабился ещё больше, хотя и проверил свои кошельки, чтобы убедиться, что ничего подозрительного не произошло. Всё было в порядке, и он утверждал, что не предоставлял никаких разрешений во время встречи.
Через два дня после первой встречи Чой снова вышел на звонок с этим аккаунтом, и снова всё прошло гладко. Он даже сказал, что познакомился с несколькими людьми, узнал их предыстории и получил массу комплиментов и разговоров о том, как они хотели бы с ним работать.
Звонок закончился тем, что Чой стал доверять им ещё больше. Но через два дня, во время разговора о направлениях для путешествий с друзьями, Чой получил уведомление о том, что его деньги переводятся.
К тому времени, когда он сел за свой ПК и проверил свои кошельки, он обнаружил, что злоумышленники перевели почти миллион долларов.
После того как первоначальный шок прошёл, Чой провёл дополнительное исследование, которое, по его словам, он должен был провести до начала взаимодействия с этим аккаунтом. Именно тогда он понял, что у аккаунта были бот-подписчики и подозрительная история изменения имени пользователя — всё это красные флаги, которые отпугнули бы его, если бы он провёл более глубокое исследование, когда аккаунт впервые вышел на связь.
«Урок заключается в том, что в крипто-сфере нельзя поверхностно относиться к вопросам безопасности. Независимо от того, какие у вас есть связи, сначала проводите собственное исследование», — написал Чой .
Он также посоветовал не присоединяться к каким-либо сторонним звонкам в таких приложениях, как Microsoft Teams, Zoom или Google Meet. Один из красных флагов, на который указал основатель, заключался в том, что злоумышленники настаивают на проведении встречи любой ценой.
Хакеры теперь активно используют социальную инженерию
В последние месяцы киберпреступники разрабатывают способы эксплуатации доверия пользователей к продуктивным инструментам, таким как Calendly и Google Meet.
Их процесс обычно включает отправку приглашений, ведущих к загрузке вредоносного расширения для Zoom, что компрометирует системы пользователей. Жертвы таких схем могут заметить необычное поведение Zoom, новые расширения браузера, которые они не устанавливали, и несанкционированный доступ к своим аккаунтам как признаки заражения.
Одна из форм атаки начинается с сообщения в Telegram, содержащего ссылку на Calendly, которая перенаправляет на поддельное событие в Google Meet. Там жертвам предлагается загрузить троянское расширение Zoom, которое, как утверждается, должно исправить проблемы со звуком.
Пока идёт устранение неполадок, расширение даёт хакеру контроль и доступ к системе жертвы, позволяя ему извлекать информацию или средства.
Важно отметить, что эти схемы почти всегда зависят от социальной инженерии, чтобы заманить вас. В случае Чоя это было личное сообщение в X от проекта, с которым у него были некоторые связи.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
