X от Илона Маска внедрит "аварийный выключатель" для борьбы с мошенничеством, автоматически блокируя аккаунты, впервые упоминающие криптовалюту.

Социальная сеть X готовится к внедрению новой меры безопасности, направленной на борьбу с распространенной формой фишинга в сфере криптовалют, которая использует взломанные аккаунты для продвижения мошеннических токенов.

Согласно заявлению руководителя отдела разработки продуктов компании, Никиты Биера, в ближайшее время любая учетная запись, впервые упоминающая криптовалюту, будет автоматически заблокирована. Пользователям потребуется пройти дополнительную верификацию, прежде чем им будет разрешено снова публиковать сообщения.

Биер отметил, что эта функция направлена на устранение основной причины, побуждающей к таким атакам. "Это должно устранить 99% мотивации", - написал он, имея в виду текущую волну фишинга, которая обманывает пользователей, заставляя их предоставлять свои учетные данные, а затем использует их аккаунты для продвижения криптовалютных мошенничеств.

Это изменение было объявлено в ответ на подробный рассказ пользователя X, который потерял контроль над своим аккаунтом, став жертвой фишингового письма, замаскированного под уведомление о нарушении авторских прав.

Злоумышленник, по словам пользователя, использовал идеально скопированную страницу входа для сбора кодов двухфакторной аутентификации, затем заблокировал пользователя и начал продвигать мошеннические криптовалютные проекты со своего аккаунта.

Криптовалютные мошенничества в X

Подобные атаки очень распространены в X, что является наследием периода, когда платформа принадлежала другой компании и называлась Twitter.

Один из самых распространенных методов - это мошенничество "удвойте свои деньги", когда пользователям предлагают отправить криптовалюту в обмен на обещание получения большей суммы. Другие продвигают поддельные мем-токены или мошеннические раздачи, часто используя взломанные аккаунты для повышения доверия.

Имитация является одним из самых мощных инструментов. Поддельные аккаунты, имитирующие известных личностей, неоднократно обманывали подписчиков, заставляя их переходить по вредоносным ссылкам, маскирующимся под легитимные криптовалютные платформы.

Криптовалютные транзакции являются необратимыми, поэтому, если пользователь становится жертвой такой атаки, его средства безвозвратно теряются.

Самым известным примером стал инцидент 2020 года, когда хакеры получили доступ к внутренним системам Twitter и взяли под контроль крупные аккаунты, включая аккаунты Apple, Барака Обамы и Илона Маска.

Они использовали эти аккаунты для продвижения поддельной акции раздачи биткоинов, получив более 100 000 долларов, прежде чем сообщения были удалены. Этот взлом, совершенный путем социальной инженерии против сотрудников Twitter, привел к тому, что хакер был приговорен к 5 годам лишения свободы.

X предприняла несколько попыток для усиления безопасности. Это включало в себя удаление ботов, ограничения API и обнаружение подозрительного поведения. Последний шаг по автоматической блокировке аккаунтов, впервые публикующих сообщения о криптовалютах, является продолжением этих усилий, направленных на устранение этой тактики в ее основе: делая взломанные аккаунты бесполезными для мошенничества.

Биер также обратил внимание на компанию Google, обвинив ее в неспособности предотвратить фишинговые письма на уровне электронной почты, подчеркнув, что технологический гигант несет часть ответственности за то, что не защищает своих пользователей от фишинговых атак.