Злоумышленники проникли в официальный аккаунт New York Post в X, используя его для отправки обманчивых прямых сообщений пользователям криптовалюты. Этот инцидент, впервые выявленный 3 мая, вызвал тревогу в цифровом валютном сообществе, так как мошенники пытаются заманить жертв в ловушку на базе Telegram.
Ключевые моменты
-
Аккаунт New York Post в X был скомпрометирован для отправки мошеннических сообщений.
-
Мошенники выдавали себя за журналистов, приглашая пользователей участвовать в подкасте.
-
Жертвы были направлены в Telegram, где могли произойти дальнейшие мошенничества.
-
Инцидент подчеркивает растущую сложность мошенничеств с криптовалютой.
Обзор инцидента
3 мая эксперт по кибербезопасности Алекс Кац сообщил, что проверенный аккаунт New York Post в X был взломан. Нападающие отправили личные сообщения пользователям, выдавая себя за журналиста Пола Сперри и приглашая их присоединиться к подкасту. Вместо того чтобы публиковать публичные мошенничества, хакеры выбрали более скрытный подход, стремясь завоевать доверие, прежде чем перенаправить пользователей в Telegram.
Методология мошенничества
Хакеры использовали уникальную стратегию, отличающуюся от традиционных методов фишинга:
-
Прямые сообщения: Вместо того чтобы публиковать ссылки на вредоносные сайты, мошенники отправляли частные сообщения пользователям, создавая ложное чувство легитимности.
-
Блокировка жертв: После отправки сообщений хакеры блокировали получателей, чтобы предотвратить их возможность уведомить New York Post или обратиться за помощью.
-
Перенаправление в Telegram: Пользователям предлагали продолжить разговор в Telegram, платформе, где мошенники могли осуществлять больший контроль и проводить дальнейшие попытки фишинга.
Мнения экспертов
Эксперты по кибербезопасности отметили, что этот инцидент отражает тревожную тенденцию в криптопространстве. Переход от публичных мошенничеств к частным сообщениям указывает на то, что мошенники становятся все более изощренными в своих подходах.
-
Дрю, инженер по кибербезопасности, подчеркнул важность проверки личностей, даже в знакомых разговорах. Он предложил установить "секретное слово" среди регулярных контактов для подтверждения подлинности.
-
Донни Клаттербак, из платформы NFT Fomojis, предположил, что хакеры могли использовать уязвимости в программном обеспечении для видеоконференций, таком как Zoom, чтобы получить доступ к аккаунту.
Предыдущие инциденты
Это не первый случай, когда социальные сети New York Post были скомпрометированы. В 2022 году сотрудник захватил аккаунт, чтобы опубликовать неприемлемый контент. Текущий инцидент подчеркивает продолжающиеся уязвимости, с которыми сталкиваются проверенные аккаунты, особенно те, которые связаны с высокопрофильными медиа-организациями.
Рекомендации для пользователей
В свете этого инцидента пользователям настоятельно рекомендуется проявлять осторожность при взаимодействии с прямыми сообщениями:
-
Будьте скептичны: Относитесь с подозрением к непрошенным сообщениям, особенно тем, которые просят перейти на другую платформу.
-
Проверяйте источники: Всегда подтверждайте личность отправителя, прежде чем участвовать в разговорах о возможностях или инвестициях.
-
Сообщайте о подозрительной активности: Уведомляйте платформу о любых подозрительных сообщениях, чтобы помочь в борьбе с мошенничеством.
-
Обновляйте программное обеспечение: Регулярно обновляйте программное обеспечение для общения, чтобы защититься от потенциальных инфекций вредоносным ПО.
Источники
-
Хакеры используют аккаунт New York Post в X для отправки мошеннических ДМ, сообщают пользователи, Cointelegraph.
-
Криптомошенники захватывают аккаунт New York Post в X, Cybernews.
-
Взлом аккаунта New York Post в X: ДМ отправлены для криптомошенничества, NameCoinNews.
-
Хакеры скомпрометировали аккаунт New York Post, The Cryptonomist.
-
Аккаунт New York Post в X скомпрометирован в попытке криптомошенничества, Coindoo.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.