Dalam sebuah kejadian yang memprihatinkan, Friend.Tech, jaringan sosial terdesentralisasi, bergulat dengan lonjakan serangan phishing yang didalangi oleh orang-orang yang menyamar sebagai jurnalis, demikian peringatan dari perusahaan keamanan blockchain, SlowMist. Para penyerang mengeksploitasi strategi licik, memanipulasi pengguna untuk mengorbankan kredensial Friend.Tech mereka dan risiko pencurian dana terkait.

Lonjakan Phishing yang Menargetkan KOL Friend.Tech Terungkap: Peringatan dan Temuan Investigasi SlowMist

Aktivitas penipuan ini muncul pada tanggal 14 Oktober, awalnya dilaporkan oleh pengguna Twitter bernama Masiwei, yang menjadi korban kode berbahaya yang menargetkan Friend.Tech untuk pencurian akun. Investigasi SlowMist mengungkap skrip JavaScript jahat yang disematkan pada tautan yang dibagikan oleh penyerang.

Para penyerang, seperti yang diidentifikasi oleh SlowMist, secara khusus menargetkan Key Opinion Leaders (KOL) di Friend.Tech, menciptakan rasa komunitas yang palsu dengan menyusup ke jaringan Twitter target. Para pelaku melangkah lebih jauh dengan menjadwalkan wawancara dan mengarahkan pengguna untuk bergabung dengan Telegram untuk interaksi yang seharusnya sah, membujuk mereka dengan prospek publikasi di situs web berita terkemuka.

Setelah wawancara, pengguna diarahkan ke tautan phishing dengan kedok verifikasi, yang mengklaim dapat mencegah peniruan. Di sini, para penyerang dengan licik menginstruksikan pengguna untuk menyeret tombol "Verifikasi" ke bilah penanda mereka, tanpa sadar mengekspos kredensial akun Friend.Tech mereka melalui skrip JavaScript yang berbahaya.

SlowMist menekankan tingkat keparahan serangan semacam itu, menunjukkan bahwa pencurian kata sandi independen (2FA) untuk Friend.Tech membuat pengguna berisiko kehilangan tidak hanya akun mereka tetapi juga dompet terkait Privy, termasuk token yang disematkan.

SlowMist Mendesak Kewaspadaan: Melindungi Diri dari Phishing Setelah Serangan Friend.Tech

Untuk mencegah menjadi korban serangan phishing seperti itu, SlowMist menganjurkan untuk meningkatkan kesadaran akan taktik rekayasa sosial, kehati-hatian dalam mengeklik tautan yang tidak dikenal, dan edukasi untuk mengenali indikator-indikator phishing, seperti salah eja atau tanda baca yang berlebihan pada nama domain. Selain itu, para pengguna dianjurkan untuk memasang pengaya anti-phishing.

Insiden ini bukanlah yang pertama kali terjadi pada pengguna friend.tech yang menghadapi pencurian aset digital. Khususnya, manipulasi kartu SIM yang menargetkan pengguna bulan lalu, mendorong diperkenalkannya fitur kata sandi 2FA oleh platform untuk meningkatkan keamanan terhadap serangan semacam itu.