يخترق المتسللون حساب Twitter الخاص بـ GateIO للترويج لعملية احتيال للتصيد الاحتيالي

يستغل المتسللون مرة أخرى الشبكات الاجتماعية للقيام بأشياءهم. هذه المرة، قاموا باختراق حساب تويتر الرسمي لبورصة العملات المشفرة الشهيرة للترويج لعملية تصيد احتيالي.

في حوالي منتصف ليل 21 أكتوبر ، ذكرت PeckShieldAlert أنه تم اختراق حساب Twitter الرسمي لـ Gate.io للترويج لعملية احتيال تحاكي هبة تصل إلى 500,000 دولار أمريكي في شكل مكافآت.

عرضت التغريدة التي نشرها المتسللون جائزة قدرها 500 دولار أمريكي لأول 1,000 فائز والذين حصلوا على المكافأة عن طريق ربط محفظتهم بصفحة تصيد وهمية ، متظاهرين بأنهم الموقع الرسمي للمنصة.

بفضل تحذيرات Peckshield والمجتمع ، استعاد Gate.io السيطرة على حسابه وأزال الإعلان الخبيث. ومع ذلك ، فإن عدد الضحايا الذين تعرضوا للاحتيال غير معروف.

#PeckShieldAlert # الصيد يبدو أنه حساب تويتر موثق لـ crypto-exchange Gate [.] io gate_io تم اختراقه وتم استخدامه لمشاركة الروابط المزيفة $ USDT يتبرع.
gąte [.] com هو موقع التصيد الاحتيالي.
شكر @ aayushrai11 و تضمين التغريدة من أجل إنتل pic.twitter.com/cpZ6CgAADm

- PeckShieldAlert (PeckShieldAlert) 22 أكتوبر 2022

ارتفاع هجمات التصيد الاحتيالي وعمليات الاحتيال على العملات المشفرة

أسفرت عمليات التصيد الاحتيالي التي تروّج لهدايا العملات المشفرة عن مقتل العديد من الضحايا في عام 2020 ، عندما تم اختراق حسابات العديد من المشاهير مثل بيل جيتس ، وجيف بيزوس ، وإيلون موسك ، وكاني ويست ، وباراك أوباما ، وجو بايدن ، مما أثار الشكوك حول سياسات تويتر الأمنية وقدرتها على ذلك. كشف المتسللين. شاب الذي استخدم الاختراق للحصول على بعض التشفير المجاني كان مسؤولاً عن الاختراق المثير للجدل.

لم يكن المشاهير في عالم العملات المشفرة غرباء عن هجمات الاحتيال أيضًا. من منشئ الايثيريوم فيتاليك بوتيرين مؤسس Cardano، تشارلز هوسكينسون، والرئيس التنفيذي لشركة Ripple، براد جارلينجهاوس، تم استخدام العديد من الأسماء الكبيرة كطعم لعمليات احتيال العملات المشفرة المفصلة (والبسيطة). في الآونة الأخيرة، اشتكى الرئيس التنفيذي لشركة Ripple من أن الذكاء الاصطناعي في Twitter لا يزال غير قادر على التمييز بين الحسابات الحقيقية والحسابات الاحتيالية التي تتزايد بشكل كبير على المنصة.

لا أصدق أنني ما زلت أفعل هذا - @دعم تويتر، من المحرج أنك لا تستطيع التمييز بين الملف الشخصي الحقيقي والمزيف. حسابات الاحتيال التي تم التحقق منها ترد الآن على العديد من التغريدات المشفرة بصورتي ، VitalikButerinأو تضمين التغريدة'س. (شاهد ما يحدث لهذه التغريدة) pic.twitter.com/wx9LzR75YR

- براد جارلينجهاوس (@ بجارلينجهاوس) 3 أكتوبر 2022

وفقا لأحدث تقرير الانتربول في هذا الصدد ، تتوقع الغالبية العظمى من الدول الـ 195 التي تشكل جزءًا من المنظمة أن يزداد هذا النوع من النشاط بشكل أكبر في السنوات القادمة ، ولهذا السبب قاموا بإنشاء وحدة خاصة لمكافحة هذا النوع من الجرائم الإلكترونية على المستوى الدولي.

هاك آخر خلال الأسبوع: أوليمبوس داو

ازدادت عمليات التصيد الاحتيالي ، ولكن كذلك ازدادت حيل قراصنة القبعة البيضاء ، الذين أخذوا على عاتقهم ، خلال الأشهر القليلة الماضية ، الإبلاغ عن عيوب في مشاريع العقود الذكية لجمع المكافآت المعروضة.

على سبيل المثال ، بالأمس ، سرق أحد المتطفلين ما يقرب من 300 ألف دولار من رموز OHM أوليمبوسداو لكنهم قرروا إعادتهم بعد ساعتين.

يبدو أن ذات الصلة تضمين التغريدةعقد BondFixedExpiryTeller الخاص به يحتوي على وظيفة استرداد () لا تتحقق من صحة الإدخال بشكل صحيح ، مما يؤدي إلى خسارة 292 ألف دولار تقريبًا. https://t.co/dkhC5Ex9sz https://t.co/ikidpLyBga pic.twitter.com/wu5tUrepS6

- PeckShield Inc. (peckshield) 21 أكتوبر 2022

كان بإمكان المخترق الحصول على ما يصل إلى 3.3 مليون دولار كحد أقصى إذا أبلغ عن عيب الكود. منذ يناير 2022 ، عرضت DAO هذا المبلغ كمكافأة لأولئك الذين يكتشفون أخطاء يمكن أن تتسبب في خسارة المليونير للأموال.