해커가 뉴욕 포스트의 X 플랫폼 계정을 도용하고 비공개 메시지를 통해 사기를 저지른 사례

오데일리 플래닛 해커들이 소셜 미디어 플랫폼에서 암호화폐 사용자들을 대상으로 사기를 치기 위해 뉴욕 포스트의 X 계정을 해킹한 것으로 보입니다. 최근 암호화폐 커뮤니티의 일부 X 사용자들은 뉴욕 포스트의 공식 X 계정으로부터 팟캐스트 녹음에 참여하라는 비공개 메시지를 받고 텔레그램을 통해 연락을 요청했다고 보고했습니다. 이 사기는 5월 3일 Kerberus의 창립자이자 CEO인 알렉스 카츠(Alex Katz)가 뉴욕 포스트 공식 계정을 통해 작가이자 저널리스트인 폴 스페리의 메시지로 위장한 스크린샷을 공유하면서 처음 발견되었습니다. 사이버 보안 엔지니어이자 NFT 수집가인 Drew는 "이 사건에서 흥미로운 점은 사기범들이 계정에 무단으로 액세스했지만, 펌프닷펀 주소나 지갑 피싱 링크를 게시하지 않았다는 점입니다. 대신 비공개 메시지로 사용자에게 연락한 다음 텔레그램으로 안내했습니다." 그는 사기범들이 실제 뉴욕 포스트 팀이 계정이 해킹당한 사실을 알아채지 못하도록 메시지를 보낸 후 사용자가 답장을 보내지 못하도록 차단했다고 덧붙였습니다. 체인 수사관 ZachXBT는 이번 계정 유출이 몇 주 전 디파이언트의 X 계정이 비공개 메시지를 보내는 데 사용된 사례와 유사하다고 말했습니다. 또한 이 기사는 피싱 범죄자들이 이전 대화에서 신뢰를 쌓은 후 사용자에게 직접 메시지를 보내는 소셜 엔지니어링 기술을 점점 더 많이 사용하고 있으며, 화상 회의 플랫폼 줌이 최근 암호화폐 사기의 핫스팟이 되고 있다고 경고했습니다. (코인텔레그래프)