Attori malevoli hanno infiltrato l'account ufficiale X del New York Post, utilizzandolo per inviare messaggi diretti ingannevoli agli utenti di criptovalute. Questo incidente, riportato per la prima volta il 3 maggio, ha sollevato allarmi all'interno della comunità delle valute digitali mentre i truffatori tentano di attirare le vittime in una trappola basata su Telegram.
Punti Chiave
-
L'account X del New York Post è stato compromesso per inviare messaggi fraudolenti.
-
I truffatori si sono spacciati per giornalisti invitando gli utenti a partecipare a un podcast.
-
Le vittime sono state indirizzate su Telegram, dove potrebbero verificarsi ulteriori truffe.
-
L'incidente evidenzia la crescente sofisticazione delle truffe nel settore delle criptovalute.
Panoramica Dell'Incidente
Il 3 maggio, l'esperto di cybersecurity Alex Katz ha rivelato che l'account verificato X del New York Post era stato hackerato. Gli aggressori hanno inviato messaggi privati agli utenti, impersonando il giornalista Paul Sperry e invitandoli a unirsi a un podcast. Invece di pubblicare truffe pubbliche, gli hacker hanno optato per un approccio più discreto, mirato a costruire fiducia prima di reindirizzare gli utenti su Telegram.
La Metodologia Della Truffa
Gli hacker hanno impiegato una strategia unica che si discosta dalle tradizionali tattiche di phishing:
-
Messaggistica Diretta: Invece di pubblicare link a siti dannosi, i truffatori hanno inviato messaggi privati agli utenti, creando un falso senso di legittimità.
-
Blocco Delle Vittime: Dopo aver inviato i messaggi, gli hacker hanno bloccato i destinatari per impedire loro di avvisare il New York Post o cercare aiuto.
-
Reindirizzamento Su Telegram: Gli utenti sono stati istruiti a continuare la conversazione su Telegram, una piattaforma dove i truffatori potevano esercitare maggiore controllo ed eseguire ulteriori tentativi di phishing.
Approfondimenti Degli Esperti
Gli esperti di cybersecurity hanno notato che questo incidente riflette una preoccupante tendenza nel settore delle criptovalute. Il passaggio da truffe pubbliche a messaggi privati indica che i truffatori stanno diventando più sofisticati nei loro approcci.
-
Drew, un ingegnere di cybersecurity, ha sottolineato l'importanza di verificare le identità, anche in conversazioni familiari. Ha suggerito di stabilire una "parola sicura" tra i contatti abituali per confermare l'autenticità.
-
Donny Clutterbuck, della piattaforma NFT Fomojis, ha ipotizzato che gli hacker potrebbero aver sfruttato vulnerabilità nel software di videoconferenza come Zoom per accedere all'account.
Incidenti Precedenti
Non è la prima volta che la presenza sui social media del New York Post viene compromessa. Nel 2022, un dipendente ha dirottato l'account per pubblicare contenuti inappropriati. L'incidente attuale sottolinea le vulnerabilità continue che gli account verificati affrontano, in particolare quelli associati a importanti organi di informazione.
Raccomandazioni Per Gli Utenti
Alla luce di questo incidente, si esorta gli utenti ad adottare un approccio cauto quando interagiscono con messaggi diretti:
-
Essere Scettici: Trattare i messaggi non richiesti con sospetto, specialmente quelli che chiedono di cambiare piattaforma.
-
Verificare Le Fonti: Confermare sempre l'identità del mittente prima di impegnarsi in conversazioni su opportunità o investimenti.
-
Segnalare Attività Sospette: Notificare la piattaforma di eventuali messaggi sospetti per aiutare a combattere le truffe.
-
Aggiornare Il Software: Aggiornare regolarmente il software di comunicazione per proteggersi da potenziali infezioni da malware.
Fonti
-
Gli hacker utilizzano l'account X del New York Post per inviare DM truffaldini, segnalano gli utenti, Cointelegraph.
-
I truffatori delle criptovalute dirottano l'account X del New York Post, Cybernews.
-
Hack dell'account X del New York Post: DM inviati per truffe sulle criptovalute, NameCoinNews.
-
Gli hacker compromettono l'account del New York Post, The Cryptonomist.
-
Account X del New York Post compromesso in un tentativo di truffa sulle criptovalute, Coindoo.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.