Böswillige Akteure haben den offiziellen X-Account der New York Post infiltriert und ihn genutzt, um betrügerische Direktnachrichten an Krypto-Nutzer zu senden. Dieser Vorfall, der erstmals am 3. Mai gemeldet wurde, hat in der Digitalwährungs-Community Alarm ausgelöst, da Betrüger versuchen, Opfer in eine Telegram-Falle zu locken.
Wichtige Erkenntnisse
-
Das X-Konto der New York Post wurde kompromittiert, um betrügerische Nachrichten zu senden.
-
Betrüger gaben sich als Journalisten aus und luden Nutzer ein, an einem Podcast teilzunehmen.
-
Die Opfer wurden zu Telegram geleitet, wo weitere Betrügereien stattfinden konnten.
-
Der Vorfall hebt die wachsende Raffinesse von Krypto-Betrügereien hervor.
Überblick über den Vorfall
Am 3. Mai enthüllte der Cybersicherheitsexperte Alex Katz, dass das verifizierte X-Konto der New York Post gehackt wurde. Die Angreifer sendeten private Nachrichten an Nutzer, in denen sie sich als Journalist Paul Sperry ausgaben und sie einluden, an einem Podcast teilzunehmen. Anstatt öffentliche Betrügereien zu posten, wählten die Hacker einen diskreteren Ansatz, um Vertrauen aufzubauen, bevor sie die Nutzer zu Telegram umleiteten.
Die Betrugsmethodik
Die Hacker verwendeten eine einzigartige Strategie, die von traditionellen Phishing-Taktiken abwich:
-
Direktnachrichten: Anstatt Links zu bösartigen Seiten zu posten, sendeten die Betrüger private Nachrichten an Nutzer, um ein falsches Gefühl von Legitimität zu erzeugen.
-
Blockieren von Opfern: Nachdem die Nachrichten gesendet wurden, blockierten die Hacker die Empfänger, um zu verhindern, dass sie die New York Post alarmieren oder Hilfe suchen.
-
Telegram-Umleitung: Die Nutzer wurden angewiesen, das Gespräch auf Telegram fortzusetzen, einer Plattform, auf der die Betrüger mehr Kontrolle ausüben und weitere Phishing-Versuche durchführen konnten.
Expertenmeinungen
Cybersicherheitsexperten haben festgestellt, dass dieser Vorfall einen besorgniserregenden Trend im Krypto-Bereich widerspiegelt. Der Wechsel von öffentlichen Betrügereien zu privaten Nachrichten deutet darauf hin, dass Betrüger raffinierter in ihren Ansätzen werden.
-
Drew, ein Cybersicherheitstechniker, betonte die Bedeutung der Überprüfung von Identitäten, selbst in vertrauten Gesprächen. Er schlug vor, ein „Sicherheitswort“ unter regelmäßigen Kontakten festzulegen, um die Authentizität zu bestätigen.
-
Donny Clutterbuck, von der NFT-Plattform Fomojis, spekulierte, dass die Hacker möglicherweise Schwachstellen in Videokonferenzsoftware wie Zoom ausgenutzt haben, um Zugang zum Konto zu erhalten.
Frühere Vorfälle
Dies ist nicht das erste Mal, dass die Social-Media-Präsenz der New York Post kompromittiert wurde. Im Jahr 2022 hat ein Mitarbeiter das Konto übernommen, um unangemessene Inhalte zu posten. Der aktuelle Vorfall unterstreicht die anhaltenden Schwachstellen, denen verifizierte Konten ausgesetzt sind, insbesondere solche, die mit hochkarätigen Medienunternehmen verbunden sind.
Empfehlungen für Nutzer
Angesichts dieses Vorfalls werden die Nutzer aufgefordert, einen vorsichtigen Ansatz beim Umgang mit Direktnachrichten zu verfolgen:
-
Seien Sie skeptisch: Behandeln Sie unerwünschte Nachrichten mit Misstrauen, insbesondere solche, die darum bitten, die Plattform zu wechseln.
-
Überprüfen Sie die Quellen: Bestätigen Sie immer die Identität des Absenders, bevor Sie Gespräche über Möglichkeiten oder Investitionen führen.
-
Verdächtige Aktivitäten melden: Benachrichtigen Sie die Plattform über verdächtige Nachrichten, um Betrügereien zu bekämpfen.
-
Software aktualisieren: Aktualisieren Sie regelmäßig Kommunikationssoftware, um sich vor möglichen Malware-Infektionen zu schützen.
Quellen
-
Hacker nutzen das X-Konto der New York Post, um Betrugs-DMs zu senden, berichten Nutzer, Cointelegraph.
-
Krypto-Betrüger übernehmen das X-Konto der New York Post, Cybernews.
-
Hack des X-Kontos der New York Post: DMs für Krypto-Betrügereien gesendet, NameCoinNews.
-
Hacker kompromittieren das Konto der New York Post, The Cryptonomist.
-
X-Konto der New York Post in einem Krypto-Betrugsversuch kompromittiert, Coindoo.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.