Социальная инженерия становится серьезной угрозой в области шифрования активов

В последние годы случаи социальной инженерии, направленные на пользователей известной платформы для торговли криптовалютой, стали частыми, что привлекло широкое внимание в отрасли. Эти события не являются единичными случаями, а имеют постоянный и организованный характер.

15 мая платформа выпустила公告, подтвердившие ранее слухи о внутреннем утечке данных. Министерство юстиции США уже начало расследование по этому делу.

Анализ методов мошенничества

Мошенники используют права внутренних сотрудников для получения конфиденциальной информации пользователей, включая имя, адрес, контактную информацию и т. д. Они применяют стратегию "точечного удара", в основном осуществляя мошенничество через следующие шаги:

1. Выдавать себя за официальную службу поддержки и утверждать, что с аккаунтом возникли проблемы

2. Подталкивать пользователей загружать приложение для самообслуживания кошелька платформы

3. Предоставление ложных мнемонических фраз и утверждение, что это "официальный новый кошелек"

4. Направьте пользователей перевести средства в этот кошелек, затем украдите средства.

Некоторые мошенники даже подделывают электронные письма, утверждая, что платформа полностью перейдет на самообслуживаемые кошельки, чтобы создать чувство срочности.

Особенности мошеннических групп

По данным анализа исследователей безопасности, эти мошеннические действия имеют следующие характеристики:

• Используйте современные инструменты, такие как система PBX для подделки номеров звонков
• Основное внимание уделяется пользователям из США
• Использовать купленные в даркнете данные пользователей для точной настройки цели
• Стандартизация процесса мошенничества, зрелость речевых шаблонов

Анализ потоков средств

Анализ на блокчейне показывает, что мошенники в основном нацелены на основные активы, такие как BTC и ETH, и могут зарабатывать миллионы долларов за одну операцию. После получения средств мошенники обычно:

• Обменять активы класса ETH на стабильные монеты через DEX
• Переместите BTC через кросс-цепочный мост на Ethereum, а затем обменяйте
• Распределите средства на несколько новых адресов или переведите на централизованную биржу

Рекомендации по реагированию

Для торговой платформы:

• Укрепление образовательных и Sicherheits培训 для пользователей
• Оптимизация модели управления рисками, выявление аномальных моделей поведения
• Стандартизировать каналы обслуживания клиентов, предоставить четкий механизм проверки

Для пользователей:

• Реализуйте изоляцию идентификации, избегайте использования одинаковых контактных данных на нескольких платформах
• Включить белый список для переводов и механизм охлаждения для выводов
• Постоянно следите за новостями о безопасности, будьте настороже
• Обратите внимание на защиту личной конфиденциальности и безопасности в реальной жизни

В общем, сталкиваясь с все более сложными атаками социальной инженерии, как платформы, так и пользователи должны повысить бдительность, усилить осведомленность о безопасности и меры предосторожности. Только скоординированные действия на техническом и организационном уровнях могут эффективно противостоять этой постоянной угрозе.