Эпидемия мошенничества в X обходится пользователям в $104M — в безопасности ли вы?
X
- В феврале хакеры украли около 47 миллионов долларов с помощью фишинговых схем в сфере криптовалют, при этом подавляющее большинство потребителей стали жертвами фейковых аккаунтов X (ранее Twitter).
- Согласно анти-мошеннической платформе Web3 Scam Sniffer, количество жертв фишинга в этом месяце превысило 57 000 человек, что на 40% больше по сравнению с январем.
- Возвращение бычьего рынка криптовалют привёл к всплеску различных видов мошенничества в индустрии, и инвесторы несут убытки на фоне достижения рынком исторических максимумов.
X, ранее известный как Twitter, продолжает оставаться рассадником мошенников, которые используют платформу для фишинговых схем, что приводит к значительным финансовым потерям в размере $104 млн. Аккаунты-имитаторы в X заманивают недоверчивых пользователей на фишинговые сайты, совершая мошеннические действия.
X превращается в кошмар фишинга
В феврале хакеры украли около $47 млн через крипто-фишинговые мошенничества, при этом подавляющее большинство потребителей стали жертвами фальшивых аккаунтов X (ранее Twitter). По мере роста принятия криптовалюты на фоне бычьего рынка, количество крипто-фишинговых мошенничеств увеличилось.
Однако в феврале отрасль достигла определенного прогресса, зафиксировав значительное снижение краж. Согласно Февральскому отчету о фишинге от Scam Sniffer, большое число людей стали жертвами таких схем через X.
Обманные заявления от аккаунтов-имитаторов в X использовались для направления недоверчивых лиц на фишинговые сайты, где они становились жертвами таких схем.
Потрясающие 57 000 человек стали жертвами крипто-фишинговых мошенничеств, что привело к общим потерям почти в $47 млн. Удивительно, но число жертв снизилось на 75%, что привело к потерям более чем на $1 млн за предыдущий месяц.
Тем временем, основная сеть Ethereum составляет 78% всех мошенничеств, при этом токены ERC20 являются главной целью, на которую приходится 86% украденных средств. Кражи токенов ERC20 в основном облегчались фишинговыми сигнатурами, такими как Permit, IncreaseAllowance и Uniswap Permit 2.
Кроме того, многие Wallet Drainers начали использовать кошельки Safe или Account Abstraction в качестве плательщиков за одобрение токенов, что усугубляет проблему фишинга.
Последние выводы Scam Sniffer согласуются с анализом SlowMist, который выявил масштабные кражи, мотивированные фишинговыми твитами. Команда по безопасности сообщила о множестве случаев краж и обнаружила, что значительная доля этих случаев была облегчена ложными комментариями под твитами известных проектов.
Фактически, примерно 80% комментариев в твитах таких проектов были обнаружены как аккаунты фишинговых мошенничеств.
Несмотря на обещания Илона Маска сократить количество ботов в сети, после его бурного захвата и последующих улучшений мало что изменилось. Несколько отчетов указывают на то, что мошенники все чаще используют рекламу в X для продвижения сайтов, ведущих к крипто-дрейнерам, мошенническим аирдропам и другим схемам.
Пандемия крипто-фишинга
В 2024 году мир криптовалют был омрачен всплеском фишинговых мошенничеств, создавая значительные проблемы как для инвесторов, так и для энтузиастов. Крипто-мошенничества происходят на фоне бычьего рынка.
Эта злонамеренная тенденция вызвала обеспокоенность среди отраслевых экспертов и регулирующих органов, подчеркивая необходимость усиления мер безопасности и большей осведомленности пользователей. Эти атаки принимают следующие формы:
Сложные тактики: Фишинговые мошенничества эволюционировали, и злоумышленники применяют все более сложные тактики для обмана пользователей.
Выдача себя за компании: Злоумышленники часто выдают себя за законные компании или лиц, чтобы заставить пользователей раскрыть свои приватные ключи или учетные данные для входа.
В связи с продолжающимися крипто-преступлениями жертвы фишинговых мошенничеств часто терпят значительные финансовые потери, поскольку хакеры получают несанкционированный доступ к их крипто-кошелькам. Кроме того, такие инциденты подрывают доверие к крипто-экосистеме, отпугивая потенциальных инвесторов и препятствуя массовому внедрению.
Ранее Scam Sniffer сообщал о потерях примерно в $300 млн от крипто-фишинговых мошенничеств в 2023 году. На протяжении года более 320 000 пользователей стали жертвами подобных фальшивых усилий.
Недавно появилась новая тактика, при которой пользователей побуждают нажимать на ссылки «получить аирдроп». Это просто ссылки на сайты, которые опустошают ваш кошелек. В прошлом аккаунт в X известного биткоин-кита MicroStrategy был взломан и использован для отправки фишинговой ссылки на аирдроп.
Ранее сервисы электронной почты крупных Web3-компаний, таких как Token Terminal, были скомпрометированы и использованы для передачи ссылок на получение аирдропа. Оба случая привели к значительным финансовым потерям.
Хотя мошенники используют продвинутые способы выдать себя за оригинальную сущность, будьте начеку в отношении опечаток, несоответствия контента и неправильного синтаксиса.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем провести независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любого инвестиционного решения.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
