Эпидемия мошенничества, организованная X, опустошила кошельки пользователей на 104 миллиона долларов – вы в безопасности?

X, ранее известный как Twitter, продолжает оставаться рассадником мошенников, которые используют платформу для фишинговых атак, приводящих к значительным финансовым потерям в размере 104 миллионов долларов. Поддельные аккаунты на X заманивают ничего не подозревающих пользователей на фишинговые сайты, совершая мошеннические действия.

X превращается в кошмар фишинга

В феврале хакеры украли около 47 миллионов долларов с помощью фишинговых атак на криптовалюту, причем подавляющее большинство потребителей стали жертвами поддельных аккаунтов X (ранее Twitter). По мере роста популярности криптовалют на фоне бычьего рынка наблюдается увеличение числа фишинговых атак на криптовалюту. 

Однако в феврале отрасль добилась определенного прогресса, значительно сократив количество краж. Согласно Scam Sniffer о фишинге, большое количество людей стали жертвами подобных мошеннических схем через X. 

Обманчивые сообщения с поддельных учетных записей X использовались для того, чтобы направлять ничего не подозревающих людей на фишинговые веб-сайты, где они становились жертвами подобных мошеннических схем.

Поразительное количество людей — 57 000 — стали жертвами криптофишинговых мошенничеств, в результате чего общий ущерб составил почти 47 миллионов долларов. Удивительно, но число жертв сократилось на 75%, а потери за предыдущий месяц превысили 1 миллион долларов.

Между тем, на основную сеть Ethereum приходится 78% всех мошеннических схем, причем токены ERC20 являются главной целью, на них приходится 86% украденных средств. Кражам токенов ERC20 в основном способствовали фишинговые сигнатуры, такие как Permit, IncreaseAllowance и Uniswap Permit 2.

Кроме того, многие мошенники, занимающиеся выкачиванием средств из кошельков, начали использовать кошельки Safe или Accounttracв качестве средств для подтверждения расходования токенов, что усугубляет проблему фишинга.

Последние результаты исследования Scam Sniffer согласуются с анализом SlowMist, который выявил масштабные кражи, мотивированные фишинговыми твитами. Группа специалистов по безопасности сообщила о многочисленных случаях кражи и обнаружила, что значительная часть этих случаев стала возможной благодаря ложным комментариям под твитами известных проектов.

Фактически, примерно 80% комментариев к твитам от подобных проектов были идентифицированы как сообщения от фишинговых мошеннических аккаунтов.

Несмотря на обещания Илона Маска сократить количество ботов в сети, после его бурного поглощения и последующих улучшений мало что изменилось. Несколько сообщений указывают на то, что мошенники все чаще используют рекламу X для продвижения веб-сайтов, ведущих к криптовалютным мошенничествам, мошенническим аирдропам и другим аферам.

Пандемия криптофишинга

В 2024 году мир криптовалют был омрачен всплеском фишинговых мошенничеств, создавших серьезные проблемы как для инвесторов, так и для энтузиастов. Криптовалютные аферы появились на фоне бычьего рынка.

Эта гнусная тенденция вызвала обеспокоенность среди отраслевых экспертов и регулирующих органов, подчеркнув необходимость усиления мер безопасности и повышения осведомленности пользователей. Эти атаки принимают следующие формы:

Изощренные тактики: фишинговые мошенничества эволюционировали, и злоумышленники используют все более изощренные методы для обмана пользователей.

Выдача себя за другие компании: Злоумышленники часто выдают себя за легитимные компании или частных лиц, чтобы обманом заставить пользователей раскрыть свои закрытые ключи или учетныеdent.

В условиях продолжающихся преступлений в сфере криптовалют жертвы фишинговых атак часто несут значительные финансовые потери, поскольку хакеры получают несанкционированный доступ к их криптовалютным кошелькам. Кроме того, подобныеdentподрывают доверие к криптоэкосистеме, отпугивая потенциальных инвесторов и препятствуя широкому внедрению криптовалют.

Ранее Scam Sniffer сообщал о потерях в размере около 300 миллионов долларов от фишинговых атак, связанных с криптовалютой, в 2023 году. В течение года более 320 000 пользователей стали жертвами подобных мошеннических схем.

В последнее время появилась новая тактика, при которой пользователей побуждают переходить по ссылкам типа «аирдроп ». На самом деле это просто ссылки на сайты, которые опустошают ваш кошелек. В прошлом месяце учетная запись X известного Bitcoin -кита MicroStrategy была взломана и использована для рассылки фишинговой ссылки на аирдроп.

Ранее почтовые сервисы крупных веб-компаний, таких как Token Terminal, были взломаны и использованы для передачи URL-адресов для получения аирдропов. Оба случая привели к значительным финансовым потерям.

Мошенники используют сложные методы, чтобы выдать себя за реальную организацию, поэтому будьте внимательны к опечаткам, несоответствию содержания и неправильному синтаксису.