Un'ondata di sofisticati attacchi informatici ha preso di mira account di alto profilo su X (ex Twitter), sfruttando link falsi per sottrarre milioni in criptovaluta. Questi incidenti evidenziano una minaccia crescente in cui gli hacker compromettono account legittimi o creano imitazioni convincenti per diffondere link dannosi, portando a significative perdite finanziarie per gli utenti ignari.
Account X sotto assedio: una crescente minaccia cripto
Gli hacker stanno sempre più sfruttando gli account X, sia compromettendo pagine ufficiali sia creando imitazioni altamente convincenti, per eseguire truffe di phishing cripto. Questi attacchi spesso comportano la promozione di token falsi, airdrop fraudolenti o l'indirizzamento degli utenti a siti web che svuotano i portafogli. L'enorme volume e la sofisticazione di questi attacchi hanno portato a sostanziali perdite finanziarie in tutta la comunità cripto.
Modus Operandi: come operano gli hacker
-
Compromissione dell'account: gli attori delle minacce ottengono accesso non autorizzato ad account X legittimi di organizzazioni o individui di spicco. Una volta compromessi, pubblicano link di truffa, spesso promuovendo token falsi o opportunità di investimento.
-
Impersonificazione: gli hacker creano account X falsi che imitano da vicino quelli ufficiali, inclusi nomi utente, immagini del profilo e contenuti simili. Quindi rispondono a post legittimi o inviano messaggi diretti con link dannosi.
-
Link di phishing: il fulcro di queste truffe consiste nell'indirizzare gli utenti a siti web di phishing progettati per rubare criptovaluta. Questi siti spesso chiedono agli utenti di collegare i loro portafogli o di firmare transazioni dannose, concedendo agli hacker l'accesso ai loro fondi.
-
Ingegneria sociale: oltre ai link diretti, alcuni attaccanti utilizzano tattiche di ingegneria sociale, come invitare gli utenti a podcast o riunioni Zoom falsi, per installare malware o ingannarli a rivelare informazioni sensibili.
Vittime di alto profilo e perdite significative
Diverse entità notevoli sono cadute vittime di queste truffe cripto basate su X:
-
Cardano Foundation: a dicembre 2024, l'account X della Cardano Foundation è stato compromesso, promuovendo un token falso "ADAsol" che ha generato $500.000 di volume di scambi prima di crollare.
-
New York Post: attori malintenzionati hanno avuto accesso all'account X del New York Post per inviare messaggi diretti di truffa, invitando gli utenti a un podcast e indirizzandoli a Telegram per ulteriore sfruttamento.
-
Trezor: l'account X ufficiale del produttore di hardware wallet Trezor è stato sospettato di essere compromesso, promuovendo token di prevendita falsi e portando a un furto di $8.100 dal suo account Zapper.
-
Kaito AI e Yu Hu: sia gli account X di Kaito AI che del suo fondatore Yu Hu sono stati hackerati, con gli attaccanti che hanno tentato di manipolare i prezzi dei token affermando falsamente compromissioni del portafoglio.
-
Litecoin: l'account X di Litecoin è stato hackerato per promuovere un token falso, illustrando ulteriormente la natura diffusa di questi attacchi.
-
MicroStrategy: a febbraio, l'account X di MicroStrategy è stato hackerato, con un furto di circa $440.000 in criptovaluta.
Complessivamente, i phisher di criptovalute hanno rubato circa $47 milioni solo a febbraio, con la maggior parte delle vittime attirate su siti web di phishing tramite account impersonatori su X.
Punti chiave
-
Verificare l'autenticità: controllare sempre l'autenticità degli account X, specialmente quelli che promuovono giveaway, nuovi token o opportunità di investimento. Cercare badge verificati e confrontare le informazioni con i siti web ufficiali.
-
Attenzione ai link non richiesti: esercitare estrema cautela prima di cliccare su qualsiasi link, anche se sembrano provenire da una fonte attendibile. I link di phishing sono progettati per sembrare legittimi.
-
Abilitare l'autenticazione a due fattori (2FA): rafforzare la sicurezza del proprio account X abilitando la 2FA per prevenire accessi non autorizzati.
-
Informarsi: rimanere informati sulle tattiche comuni delle truffe cripto e su come identificarle. Sono disponibili risorse per aiutare gli utenti a comprendere i rischi.
-
Segnalare attività sospette: se si incontra un post o un account sospetto, segnalarlo immediatamente a X per aiutare a proteggere gli altri.
L'attuale aumento delle truffe cripto basate su X sottolinea la necessità critica di una maggiore vigilanza e di robuste pratiche di sicurezza tra gli utenti di criptovalute. Poiché gli hacker continuano a evolvere i loro metodi, la consapevolezza degli utenti rimane la difesa più potente contro queste minacce pervasive.
Fonti
-
Account X della Cardano Foundation hackerato, link di truffa pubblicati e poi rimossi, Cointelegraph.
-
Gli hacker usano l'account X del New York Post per inviare DM di truffa, segnalano gli utenti, Cointelegraph.
-
I phisher di criptovalute hanno rubato $47 milioni il mese scorso, la colpa è degli impersonatori su X, Cointelegraph.
-
L'account X di Trezor promuove token di prevendita falsi in un sospetto hack, Cointelegraph.
-
Gli account X di Kaito AI e del fondatore Yu Hu hackerati, Cointelegraph.
Questo articolo è stato scritto con l'assistenza dell'IA per raccogliere informazioni da più fonti affidabili. Il contenuto è stato esaminato e modificato dal nostro team editoriale per garantire accuratezza e coerenza. Le opinioni espresse sono quelle dell'autore e non riflettono necessariamente quelle di BlockzHub. Le fonti originali delle notizie sono accreditate ogni volta che è appropriato e come richiesto. Questo articolo è a scopo informativo e non costituisce consulenza finanziaria. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.