セキュリティ専門家は、Xユーザーを狙った新手の詐欺師が、暗号ジャーナリストになりすまし、偽のCalendlyリンクを展開して被害者を騙しているとして、警戒を強めている。

欺瞞に満ちた戦略

ブロックチェーンセキュリティ企業SlowMistの報告から、厄介な傾向が明らかになった。サイバー犯罪者が暗号レポーターを装って中国語を話す個人を食い物にしているのだ。彼らの手口は、Calendlyの偽造ボットリンクを含むダイレクトメッセージを送信し、インタビュー予約オプションを提供しているように見せかけるというものだ。

しかし、危険はリンクの中にある。アクセスを許可すると、知らず知らずのうちに被害者のXアカウントを詐欺師に渡してしまう。このアクセスにより、詐欺師は被害者の投稿を通じてフィッシング・リンクを拡散することができる。

標的を絞った戦術と警告

詐欺の全容はまだ不明だが、SlowMistは、詐欺師がしばしば壊れた中国語でコミュニケーションをとり、暗号インフルエンサーに集中していることを強調している。疑惑は、これらのサイバー犯罪者と悪名高い暗号ハッキング・グループ、ピンク・ドレイナーとのつながりを指摘している。

SlowMistでは、不正アクセスのリスクを軽減するため、Xの設定で疑わしいアプリケーションやセッションを速やかに削除することを推奨しています。

過去の事例と現在進行中の脅威

詐欺師がジャーナリストになりすまして被害者から個人情報や暗号通貨を搾取する例は、今回が初めてではない。昨年11月、SlowMistは暗号スタートアップのFriend.techに対する巧妙なフィッシング攻撃を暴露した。その際、詐欺師は偽のインタビューと悪意のあるスクリプトを利用してユーザーを狙っていた。

同様に同月、正体不明の詐欺師がフォーブス誌の記者を装い、Bored ApeヨットクラブのNFT保有者を標的にした。これらの詐欺師は、複数の通話リンクを通じてインタビューを開始し、画面を録画したため、被害者は搾取される可能性があった。

注意すべき物語

詐欺師は絶えず手口を進化させているため、利用者は細心の注意を払わなければならない。ジャーナリストのなりすましは懸念すべき傾向であり、コミュニケーション・チャネルの正当性を確認し、見知らぬリンクへのアクセスを許可しないことの重要性を強調している。

警戒を怠らず、すべてのやり取りを精査し、不審な動きがあれば速やかに報告すること。このような欺瞞的なスキームに対して集団で安全策を講じることによってのみ、地域社会はこのようなサイバー脅威の犠牲にならないよう自らを守ることができるのです。