Los piratas informáticos comprometen la cuenta de Twitter de GateIO para promover una estafa de phishing

Los hackers vuelven a aprovechar las redes sociales para hacer de las suyas. Esta vez, comprometieron la cuenta oficial de Twitter de un popular intercambio de cifrado para promover una estafa de phishing.

Alrededor de la medianoche del 21 de octubre, PeckShieldAlert informó que la cuenta oficial de Twitter de Gate.io fue pirateada para promover una estafa que simulaba un sorteo de hasta 500,000 XNUMX USDT en recompensas.

El tuit publicado por los piratas informáticos ofrecía un premio de 500 USDT a los primeros 1,000 ganadores que reclamaran la recompensa conectando su billetera a una página de phishing falsa, haciéndose pasar por el sitio oficial de la plataforma.

Gracias a las advertencias de Peckshield y la comunidad, Gate.io recuperó el control de su cuenta y eliminó el anuncio malicioso. Sin embargo, se desconoce el número de víctimas que fueron estafadas.

#AlertaPeckShield #Suplantación de identidad Parece la cuenta de Twitter verificada de Crypto-Exchange Gate[.]io @gate_io se comprometió y se ha utilizado para compartir enlaces para falsificar $ USDT OBSEQUIO.
gąte[.]com es el sitio de phishing.
Muchas Gracias @aayushrai11 y @policia_gr para la inteligencia pic.twitter.com/cpZ6CgAADm

- PeckShieldAlert (@PeckShieldAlert) 22 de Octubre de 2022

El auge de los ataques de phishing y las estafas criptográficas

Las estafas de phishing que promocionan los obsequios de criptomonedas cobraron múltiples víctimas en 2020, cuando las cuentas de varias celebridades como Bill Gates, Jeff Bezos, Elon Musk, Kanye West, Barack Obama y Joe Biden fueron pirateadas, lo que generó dudas sobre las políticas de seguridad de Twitter y su capacidad para detectar piratas informáticos. Un hombre joven quien usó la violación para obtener algo de criptografía gratis fue responsable del controvertido hackeo.

Las celebridades del mundo de las criptomonedas tampoco han sido ajenas a los ataques fraudulentos. Del creador de Ethereum Vitalik Buterin Desde el fundador de Cardano, Charles Hoskinson, hasta el director ejecutivo de Ripple, Brad Garlinghouse, muchos nombres importantes se han utilizado como cebo para elaboradas (y simples) estafas criptográficas. Recientemente, el CEO de Ripple se quejó de que la IA de Twitter todavía no podía diferenciar entre cuentas reales y cuentas fraudulentas que han aumentado exponencialmente en la plataforma.

No puedo creer que todavía estoy haciendo esto - @Ayuda de Twitter, es vergonzoso cuando no puedes distinguir un perfil real de uno falso. Las cuentas de estafa verificadas ahora están respondiendo a toneladas de tweets criptográficos con mi imagen, @VitalikButerin's o @CZ_Binance's. (mira lo que le pasa a este tweet) pic.twitter.com/wx9LzR75YR

- Brad Garlinghouse (@bgarlinghouse) 3 de Octubre de 2022

Según la última Informe de la Interpol Al respecto, la gran mayoría de los 195 países que forman parte de la organización esperan que este tipo de actividad aumente aún más en los próximos años, por lo que han creado una unidad especial para combatir este tipo de delitos cibernéticos a nivel internacional.

Otro truco durante la semana: Olympus DAO

Las estafas de phishing han aumentado, pero también lo han hecho los piratas informáticos de sombrero blanco, quienes, en los últimos meses, se han encargado de informar fallas en los proyectos de contratos inteligentes para cobrar las recompensas ofrecidas.

Por ejemplo, ayer, un hacker robó casi $300k en tokens OHM de OlimpoDAO pero decidió devolverlos un par de horas más tarde.

parece lo relacionado @OlympusDAOEl contrato BondFixedExpiryTeller de tiene una función de canje () que no valida correctamente la entrada, lo que resulta en una pérdida de ~ $ 292K. https://t.co/dkhC5Ex9sz https://t.co/ikidpLyBga pic.twitter.com/wu5tUrepS6

- PeckShield Inc. (@peckshield) 21 de Octubre de 2022

El hacker podría haber obtenido hasta un máximo de 3.3 millones de dólares si hubiera denunciado la falla del código. Desde enero de 2022, la DAO ofrece esa cantidad como recompensa a quienes detecten errores que puedan causar pérdidas millonarias de fondos.