Напоминание о безопасности Web3: новые тенденции фишинга на социальных медиа платформах

В последнее время, с началом аирдропов нескольких проектов, пользователи Web3 встретили сезон сбора урожая. Однако это также привлекло внимание преступников, которые нацелились на этих потенциальных жертв. Новый вид мошенничества тихо возник на социальных медиа платформах, использующий поддельные аккаунты для фишинга. Эти преступники массово распространяют ложные ссылки на получение аирдропа в комментариях к официальным аккаунтам,诱导用户点击并尝试领取代币，一旦用户不慎上当，就可能遭受资金损失.

Этот "псевдоаккаунт-рыбный обман" уже стал организованным и масштабным преступным деянием, представляющим серьезную угрозу для финансовой безопасности пользователей.

Социальные медиа-платформа становятся новой ареной для мошенничества

В последние несколько месяцев несколько жертв сообщили, что они стали жертвами кражи криптовалюты после нажатия на так называемые "ссылки для получения аирдропа" на социальных платформах. Эти ссылки на самом деле являются фишинговыми ссылками, размещенными поддельными аккаунтами некоторых проектов.

В качестве примера рассмотрим дело, связанное с поддельными аккаунтами определенного проекта. Этот проект объявил, что его токены будут запущены на нескольких известных торговых платформах, но только через несколько дней после этого был опубликован официальный ссылочный адрес для проверки аирдропа. Преступники воспользовались этой временной разницей и широко распространили ложные ссылки на получение токенов в социальных сетях, что привело к тому, что одна жертва ошибочно приняла их за настоящие, кликнула на фишинговую ссылку и была обманута, потеряв 136.2 ETH. В настоящее время фишинговая веб-страница, участвующая в этом деле, больше недоступна, а поддельные аккаунты также исчезли.

После технического анализа было обнаружено, что адреса, использованные злоумышленниками в нескольких случаях фишинга и кражи криптовалюты с использованием авторизации, были помечены как специфическое вредоносное ПО.

Индустриализация мошенничества с высококачественными подделками

Мошенничество с поддельными аккаунтами уже сформировало целую черную индустрию, включая покупку соответствующих аккаунтов в социальных сетях, целевую рассылку контента, массовое распространение, создание фишинговых сайтов и другие этапы. Этот способ мошенничества не только имеет четкую операционную процедуру, но также может осуществляться с помощью анонимных платежей через сторонние сервисы.

1. Купить связанные аккаунты

Мошенники сначала покупают качественные аккаунты с большим количеством подписчиков и подтвержденными значками, копируют аватары и описания официальных аккаунтов, используя похожие идентификаторы, создавая таким образом очень обманчивые высококачественные поддельные аккаунты.

2. Распространение фишинговых ссылок с нескольких аккаунтов

Мошеннические группы используют механизмы рекомендования контента социальных платформ для продвижения мошеннической информации к целевой аудитории. Распространенные методы включают накрутку комментариев и использование нескольких поддельных аккаунтов для загрязнения ключевых слов.

3. Покупка рекламных услуг

Некоторые социальные медиа платформы не смогли эффективно фильтровать мошенническую информацию на этапе платного продвижения, что позволило фишинговым ссылкам получить возможность платного продвижения.

4. Использование специфического вредоносного ПО

Некоторые вредоносные программы, используемые в мошеннических схемах, представляют собой инструмент, специально разработанный для незаконного опустошения криптовалютных кошельков. Это программное обеспечение арендуется его разработчиком, и любой желающий может им воспользоваться после оплаты. Как только жертва подключает кошелек, программное обеспечение обнаруживает и перемещает самые ценные активы.

Меры реагирования

При столкновении с этой новой схемой мошенничества пользователи должны быть осторожны:

1. Ознакомьтесь с основными механизмами социальной платформы, запомните уникальный ID официального аккаунта и обратите внимание на количество общих подписчиков.
2. Проверяйте подлинность информации через множество каналов, не доверяйте единственному источнику.
3. Внимательно просмотрите содержимое всплывающего окна плагина кошелька, не подписывайте легко, если не уверены в деталях сделки.
4. Осторожно относитесь к ссылкам в комментариях, особенно в комментариях к длинным статьям.

С ростом индустриализации киберпреступности в сфере криптовалют не только подрываются интересы пользователей, но и влияет на здоровое развитие всей отрасли. Если вы, к сожалению, понесли убытки, пожалуйста, своевременно обратитесь за профессиональной помощью.