ログイン/ 登録

SlowMistセキュリティチームがTwitterとTelegramにおけるフィッシングの手口を暴露

05/02 05:38

CryptoPotatoによると、SlowMist Securityチームは多数の盗難報告を受けており、これらの盗難のかなりの部分が有名なプロジェクトのツイート下の欺瞞的なコメントによって促進されていることがわかった。そのようなプロジェクトからのツイートの下のコメントの約80％がフィッシング詐欺アカウントであることが確認された。SlowMistはまた、Twitterアカウントの販売に従事している複数のTelegramグループを観察し、異なる買い手の嗜好に対応するために、フォロワー数、投稿数、登録日を変えたものを提供していた。これらのグループで販売されているアカウントのほとんどは、暗号産業に関連しているか、インフルエンサーのものでした。ツイッターアカウントの販売に特化した専用のウェブサイトが発見され、さまざまな年代のアカウントが掲載され、正規のアカウントに酷似したユーザー名のアカウントを購入できるオプションが提供されていた。これらのウェブサイトは一般的に暗号通貨の支払いを受け付けている。既存のアカウントを取得すると、フィッシング・グループはフォロワーやインタラクションを購入することで信頼性を高めるためにプロモーション・ツールを利用する。これらのツールは暗号通貨での支払いも受け付けており、主要な国際的ソーシャル・プラットフォームで「いいね！」、「シェア」、「フォロワー増加」などのサービスを提供している。このようなサービスを提供するプラットフォームは、130万以上の注文を処理し、2万人がそのサービスを利用したと主張している。こうしたリソースを武器に、フィッシング・グループは合法的なプロジェクトの情報や外観を模倣し、ユーザーが本物と詐欺のアカウントを区別することを難しくしている。自動化されたボットは著名なプロジェクトの活動を追跡し、フィッシング・グループのボットはプロジェクトのツイートに素早くコメントし、知名度を上げる。このような投稿を正規のものと勘違いしたユーザーは、より脆弱であり、偽のアカウントからのエアドロップを約束するフィッシング・リンクをクリックしてしまう可能性がある。対策としては、フィッシング対策プラグインの最適化、ウォレットの署名検証やインタラクションの安全機能、個人のセキュリティ意識などが挙げられる。

強気

弱気