Kötü niyetli aktörler, New York Post'un resmi X hesabına sızarak, kripto kullanıcılarına yanıltıcı özel mesajlar göndermeye başladı. 3 Mayıs'ta ilk olarak bildirilen bu olay, dolandırıcıların kurbanları Telegram tabanlı bir tuzağa çekmeye çalışması nedeniyle dijital para birimi topluluğunda endişeleri artırdı.
Önemli Noktalar
-
New York Post'un X hesabı, sahte mesajlar göndermek için ele geçirildi.
-
Dolandırıcılar, kullanıcıları bir podcast'e katılmaya davet eden gazeteciler olarak davrandı.
-
Kurbanlar, daha fazla dolandırıcılığın gerçekleşebileceği Telegram'a yönlendirildi.
-
Olay, kripto dolandırıcılıklarının artan sofistike yapısını vurguluyor.
Olayın Genel Görünümü
3 Mayıs'ta siber güvenlik uzmanı Alex Katz, New York Post'un onaylı X hesabının hacklendiğini açıkladı. Saldırganlar, kullanıcılarla özel mesajlar göndererek gazeteci Paul Sperry olarak taklit yaptı ve onları bir podcast'e katılmaya davet etti. Saldırganlar, kamuya açık dolandırıcılık yapmaktansa daha gizli bir yaklaşım benimseyerek, kullanıcılarla güven inşa etmeyi hedefledi ve ardından onları Telegram'a yönlendirdi.
Dolandırıcılık Yöntemi
Saldırganlar, geleneksel oltalama taktiklerinden farklı bir strateji benimsedi:
-
Özel Mesajlaşma: Dolandırıcılar, kötü niyetli sitelere bağlantılar paylaşmak yerine, kullanıcılara özel mesajlar göndererek sahte bir meşruiyet hissi yarattı.
-
Kurbanları Engelleme: Mesajları gönderdikten sonra, saldırganlar alıcıları engelleyerek New York Post'a bildirimde bulunmalarını veya yardım aramalarını engelledi.
-
Telegram'a Yönlendirme: Kullanıcılara, dolandırıcıların daha fazla kontrol sağlayabileceği ve daha fazla oltalama girişiminde bulunabileceği bir platform olan Telegram'da konuşmaya devam etmeleri talimatı verildi.
Uzman Görüşleri
Siber güvenlik uzmanları, bu olayın kripto alanında endişe verici bir eğilimi yansıttığını belirtti. Kamu dolandırıcılıklarından özel mesajlaşmaya geçiş, dolandırıcıların yaklaşımlarında daha sofistike hale geldiğini gösteriyor.
-
Drew, bir siber güvenlik mühendisi, tanıdık konuşmalarda bile kimlikleri doğrulamanın önemini vurguladı. O, düzenli temaslarda bir "güvenli kelime" belirlemenin kimlik doğrulama için faydalı olabileceğini önerdi.
-
Donny Clutterbuck, NFT platformu Fomojis'ten, saldırganların Zoom gibi video konferans yazılımlarındaki zayıflıkları kullanarak hesaba erişim sağlamış olabileceğini öne sürdü.
Önceki Olaylar
Bu, New York Post'un sosyal medya varlığının ele geçirildiği ilk olay değil. 2022'de bir çalışan, hesabı ele geçirerek uygunsuz içerikler paylaştı. Mevcut olay, yüksek profilli medya kuruluşlarıyla ilişkili onaylı hesapların karşılaştığı sürekli zayıflıkları vurguluyor.
Kullanıcılar İçin Öneriler
Bu olay ışığında, kullanıcıların özel mesajlarla etkileşimde bulunurken dikkatli bir yaklaşım benimsemeleri önerilmektedir:
-
Şüpheci Olun: Özellikle platform değiştirmeyi isteyen istenmeyen mesajlara şüpheyle yaklaşın.
-
Kaynakları Doğrulayın: Yatırım fırsatları veya konuşmalar hakkında etkileşimde bulunmadan önce göndericinin kimliğini her zaman doğrulayın.
-
Şüpheli Faaliyetleri Bildirin: Dolandırıcılıkları önlemek için şüpheli mesajları platforma bildirin.
-
Yazılımları Güncelleyin: Potansiyel kötü amaçlı yazılım enfeksiyonlarına karşı korunmak için iletişim yazılımlarını düzenli olarak güncelleyin.
Kaynaklar
-
Hackerlar, New York Post'un X hesabını kullanarak dolandırıcı DM'ler gönderdi, kullanıcılar bildirdi, Cointelegraph.
-
Kripto dolandırıcıları New York Post X hesabını ele geçirdi, Cybernews.
-
New York Post'un X Hesabı Hacklendi: Kripto Dolandırıcılıkları İçin DM'ler Gönderildi, NameCoinNews.
-
Hackerlar, New York Post'un hesabını ele geçirdi, The Cryptonomist.
-
New York Post X Hesabı Kripto Dolandırıcılık Girişiminde Ele Geçirildi, Coindoo.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.