恶意行为者已渗透到《纽约邮报》的官方X账户，利用该账户向加密货币用户发送欺骗性直接消息。此事件于5月3日首次被报道，引发了数字货币社区的警觉，因为诈骗者试图诱使受害者进入一个基于Telegram的陷阱。
关键要点
-
《纽约邮报》的X账户被黑客入侵，发送虚假消息。
-
诈骗者假冒记者邀请用户参加播客。
-
受害者被引导到Telegram，可能发生进一步的诈骗。
-
此事件突显了加密诈骗日益复杂化的趋势。
事件概述
5月3日，网络安全专家亚历克斯·卡茨（Alex Katz）透露，《纽约邮报》的认证X账户已被黑客入侵。攻击者向用户发送私人消息，假冒记者保罗·斯佩里（Paul Sperry），邀请他们加入播客。黑客选择了一种更隐蔽的方法，而不是公开发布诈骗，旨在建立信任，然后将用户重定向到Telegram。
诈骗方法
黑客采用了一种独特的策略，与传统的网络钓鱼手法有所不同：
-
直接消息：诈骗者不是发布恶意网站的链接，而是向用户发送私人消息，营造出虚假的合法性。
-
阻止受害者：发送消息后，黑客阻止收件人，以防他们向《纽约邮报》报警或寻求帮助。
-
Telegram重定向：用户被指示在Telegram上继续对话，这是一个诈骗者可以施加更多控制并执行进一步钓鱼尝试的平台。
专家见解
网络安全专家指出，此事件反映了加密领域令人担忧的趋势。从公开诈骗转向私人消息表明，诈骗者在其手法上变得更加复杂。
-
德鲁，一名网络安全工程师，强调了在熟悉的对话中验证身份的重要性。他建议在常规联系人之间建立一个“安全词”以确认真实性。
-
唐尼·克拉特巴克，来自NFT平台Fomojis，推测黑客可能利用视频会议软件（如Zoom）中的漏洞来获取账户访问权限。
以往事件
这并不是《纽约邮报》的社交媒体存在首次被入侵。2022年，一名员工劫持了该账户发布不当内容。当前事件突显了经过验证的账户面临的持续脆弱性，特别是那些与高知名度媒体机构相关的账户。
用户建议
鉴于此事件，用户在与直接消息互动时被敦促采取谨慎态度：
-
保持怀疑：对未请求的消息保持怀疑，尤其是那些要求切换平台的消息。
-
验证来源：在参与有关机会或投资的对话之前，始终确认发件人的身份。
-
报告可疑活动：向平台报告任何可疑消息，以帮助打击诈骗。
-
更新软件：定期更新通信软件，以防止潜在的恶意软件感染。
来源
-
黑客利用《纽约邮报》的X账户发送诈骗DM，用户报告，Cointelegraph。
-
加密诈骗者劫持《纽约邮报》X账户，Cybernews。
-
《纽约邮报》X账户黑客事件：发送DM进行加密诈骗，NameCoinNews。
-
黑客入侵《纽约邮报》账户，The Cryptonomist。
-
《纽约邮报》X账户在加密诈骗尝试中被入侵，Coindoo。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。