Hackerii compromit contul de Twitter al GateIO pentru a promova o înșelătorie de tip phishing

Hackers are once again taking advantage of social networks to do their thing. This time, they compromised the official Twitter account of a popular crypto exchange to promote a phishing scam.

În jurul miezului nopții, pe 21 octombrie, PeckShieldAlert a raportat că contul oficial de Twitter al Gate.io a fost spart pentru a promova o înșelătorie care simulează un Giveaway de până la 500,000 USDT în recompense.

Tweetul postat de hackeri a oferit un premiu de 500 USDT primilor 1,000 de câștigători care au revendicat recompensa conectându-și portofelul la o pagină de phishing falsă, pretinzând că este site-ul oficial al platformei.

Datorită avertismentelor de la Peckshield și ale comunității, Gate.io a recăpătat controlul asupra contului său și a eliminat reclama rău intenționată. Numărul victimelor care au fost fraudate este însă necunoscut.

#PeckShieldAlert #phishing Pare a fi contul verificat de Twitter al cripto-exchange Gate[.]io @gate_io a fost compromis și a fost folosit pentru a partaja link-uri către falsificare $ USDT DA GRATIS.
gąte[.]com este site-ul de phishing.
mulțumesc @aayushrai11 și @grpolice pentru intel pic.twitter.com/cpZ6CgAADm

- PeckshieldAlert (@peckshieldAlert) Octombrie 22, 2022

Creșterea atacurilor de phishing și a escrocherilor criptografice

Înșelătoriile de tip phishing care promovau cadouri de criptomonede au făcut mai multe victime în 2020, când conturile mai multor celebrități precum Bill Gates, Jeff Bezos, Elon Musk, Kanye West, Barack Obama și Joe Biden au fost sparte, ridicând îndoieli cu privire la politicile de securitate ale Twitter și capacitatea acestuia de a detectează hackeri. Un tânăr care a folosit încălcarea pentru a obține niște criptografii gratuite a fost responsabil pentru hack-ul controversat.

Celebrities in the crypto world have been no strangers to scam attacks either. From Ethereum creator Vitalik Buterin Cardano founder Charles Hoskinson to Ripple CEO Brad Garlinghouse, many big names have been used as bait for elaborated (and simple) crypto scams. Recently, Ripple’s CEO complained that Twitter’s AI still couldn’t differentiate between real accounts and the scam accounts that have been increasing exponentially on the platform.

Nu pot să cred că încă mai fac asta... @TwitterSupport, e jenant când nu poți deosebi un profil real de unul fals. Conturile verificate de înșelătorie răspund acum la tone de tweet-uri cripto cu imaginea mea, @VitalikButerineste sau @CZ_Binancelui. (Uită-te cum se întâmplă cu acest tweet) pic.twitter.com/wx9LzR75YR

- Brad Garlinghouse (@bgarlinghouse) Octombrie 3, 2022

Potrivit celor mai recente Raportul Interpol în acest sens, marea majoritate a celor 195 de țări care fac parte din organizație se așteaptă ca acest tip de activitate să crească și mai mult în următorii ani, motiv pentru care au creat o unitate specială pentru combaterea acestui tip de criminalitate cibernetică la nivel internațional.

Un alt hack în timpul săptămânii: Olympus DAO

Înșelătoriile de tip phishing au crescut, dar la fel au crescut hackerii cu pălărie albă, care, în ultimele luni, și-au asumat responsabilitatea să raporteze defecte în proiectele de contracte inteligente pentru a colecta recompensele oferite.

De exemplu, ieri, un hacker a furat aproape 300 USD în jetoane OHM de la OlympusDAO dar a decis să le returneze câteva ore mai târziu.

Pare legat @OlympusDAOContractul lui BondFixedExpiryTeller are o funcție de răscumpărare () care nu validează corect intrarea, rezultând o pierdere de aproximativ 292 USD. https://t.co/dkhC5Ex9sz https://t.co/ikidpLyBga pic.twitter.com/wu5tUrepS6

- PeckShield Inc. (@peckshield) Octombrie 21, 2022

Hackerul ar fi putut obține până la maximum 3.3 milioane de dolari dacă ar fi raportat defectul de cod. Din ianuarie 2022, DAO a oferit această sumă drept recompensă celor care detectează erori care pot cauza pierderi milionare de fonduri.