يكشف فريق SlowMist الأمني ​​عن تكتيكات التصيد الاحتيالي على تويتر وTelegram

وفقًا لـ CryptoPotato، تلقى فريق SlowMist Security تقارير عديدة عن السرقة ووجد أن جزءًا كبيرًا من هذه السرقات تم تسهيله من خلال التعليقات الخادعة تحت تغريدات من مشاريع معروفة. تم تحديد ما يقرب من 80٪ من التعليقات الموجودة تحت التغريدات من مثل هذه المشاريع على أنها حسابات احتيالية للتصيد الاحتيالي. لاحظت SlowMist أيضًا مجموعات Telegram متعددة تعمل في بيع حسابات Twitter، وتقدم بعضها بأعداد متابعين مختلفة وأرقام منشورات وتواريخ تسجيل لتلبية تفضيلات المشترين المختلفة. كانت معظم الحسابات المباعة في هذه المجموعات مرتبطة بصناعة العملات المشفرة أو مملوكة لأصحاب النفوذ. تم اكتشاف مواقع ويب مخصصة متخصصة في بيع حسابات تويتر، تعرض حسابات من سنوات مختلفة وتقدم خيارات لشراء حسابات بأسماء مستخدمين تشبه إلى حد كبير الأسماء الشرعية. تقبل مواقع الويب هذه عادةً الدفعات بالعملات المشفرة. عند الحصول على الحسابات الحالية، تستخدم مجموعات التصيد الاحتيالي أدوات ترويجية لتعزيز مصداقيتها من خلال شراء المتابعين والتفاعلات. توفر هذه الأدوات، التي تقبل أيضًا مدفوعات العملات المشفرة، خدمات مثل الإعجابات والمشاركة وتعزيزات المتابعين عبر منصات التواصل الاجتماعي الدولية الرئيسية. وتزعم إحدى المنصات التي تقدم مثل هذه الخدمات أنها عالجت أكثر من 1.3 مليون طلب، مع استفادة 20 ألف فرد من عروضها. مسلحة بهذه الموارد، تستمر مجموعات التصيد الاحتيالي في تقليد المعلومات ومظهر المشاريع المشروعة، مما يجعل من الصعب على المستخدمين التمييز بين الحسابات الحقيقية والاحتيالية. تقوم الروبوتات الآلية بتتبع أنشطة المشاريع البارزة، كما تعلق روبوتات مجموعة التصيد الاحتيالي بسرعة على تغريدات المشروع للحصول على رؤية واضحة. المستخدمون الذين يخطئون في منشوراتهم على أنها منشورات شرعية يكونون أكثر عرضة للخطر وقد ينقرون على روابط التصيد التي تعد بإسقاط معلومات من حسابات مزيفة، مما يؤدي إلى ترخيص غير مقصود للمعاملات الضارة والخسائر المالية. تشمل الإجراءات المضادة تحسين المكونات الإضافية لمكافحة التصيد الاحتيالي، والتحقق من توقيع المحفظة وميزات أمان التفاعل، والوعي الأمني ​​الشخصي.