Arthur Madrid ผู้ร่วมก่อตั้งและ CEO ของ The Sandbox ซึ่งเป็นโครงการ metaverse ตกเป็นเหยื่อของการแฮ็กบัญชี Twitter เมื่อวันที่ 26 พฤษภาคม Madrid ในโพสต์ที่สร้างขึ้นหลังจากกู้คืนบัญชีของเขาได้แจ้งผู้ใช้ของ The Sandbox เกี่ยวกับเหตุการณ์ดังกล่าว แฮ็กเกอร์ถูกกล่าวหาว่าใช้บัญชีของ CEO crypto เพื่อส่งเสริมการหลอกลวงแบบฟิชชิ่ง “airdrop” ที่ฉ้อฉล
Madrid เตือนผู้ใช้ให้หลีกเลี่ยงการคลิกลิงก์ที่น่าสงสัยใดๆ ที่เกี่ยวข้องกับ airdrop หรือ URL ที่ดูเหมือนสแกม สี่ชั่วโมงก่อนที่มาดริดจะโพสต์ บัญชี Twitter อย่างเป็นทางการของ The Sandbox ก็ได้ออกคำเตือนเช่นกัน โดยระบุว่ามีนักต้มตุ๋นเข้าควบคุมบัญชีและกำลังส่งเสริมการส่งโทเค็น SAND ปลอมผ่านลิงก์ฟิชชิ่ง
ภาพหน้าจอของโพสต์หลอกลวงที่แชร์โดย The Sandbox แสดงโฆษณาสำหรับโทเค็น SAND ออกอากาศ กระตุ้นให้ผู้ใช้ตรวจสอบสิทธิ์และอ้างสิทธิ์โทเค็นบนเว็บไซต์ที่มี URL ที่แตกต่างจากที่เป็นทางการ ทีมแซนด์บ็อกซ์ยืนยันว่าพวกเขาทำงานอย่างแข็งขันเพื่อกำจัดไซต์หลอกลวงและแก้ไขปัญหาโดยเร็วที่สุด ณ เวลา 8:26 น. UTC ไซต์หลอกลวงที่ถูกกล่าวหาถูกปิดและแสดงข้อผิดพลาด 404
การโจมตีแบบฟิชชิ่งที่เพิ่มขึ้นในอุตสาหกรรมการเข้ารหัสลับ
การโจมตีแบบฟิชชิ่งกลายเป็นเรื่องธรรมดามากขึ้นในชุมชน cryptocurrency เมื่อวันที่ 19 พฤษภาคม บริการหลอกลวงชื่อ “Inferno Drainer” ถูกค้นพบบน Telegram โดยว่าจ้างผู้สร้างเว็บไซต์เพื่อสร้างเว็บไซต์หลอกลวงแบบฟิชชิ่งจำนวนมาก มีรายงานว่าขโมยเงินเกือบ 6 ล้านเหรียญจากผู้ใช้ก่อนที่จะถูกเปิดเผย
ตามรายงานของบริษัทด้านความปลอดภัยทางไซเบอร์ Kaspersky การโจมตีประเภทนี้เพิ่มขึ้น 40% ในปี 2022 เมื่อเทียบกับปีก่อนหน้า
การโจมตีแบบฟิชชิ่งเป็นปัญหาที่เกิดขึ้นอย่างต่อเนื่องในอุตสาหกรรมสกุลเงินดิจิทัล โดยมุ่งเป้าไปที่บุคคลและบริษัทต่างๆ การโจมตีเหล่านี้มักเกี่ยวข้องกับการหลอกลวงให้ผู้ใช้เปิดเผยข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลรับรองการเข้าสู่ระบบหรือคีย์ส่วนตัว โดยแอบอ้างเป็นแพลตฟอร์มหรือบริการที่ถูกต้องตามกฎหมาย
พื้นที่ อุบัติการณ์ การมีส่วนร่วมของ Arthur Madrid และ The Sandbox เป็นตัวอย่างที่ชัดเจนว่าผู้โจมตีใช้ประโยชน์จากแพลตฟอร์มโซเชียลมีเดียเพื่อหลอกลวงผู้ใช้อย่างไร ด้วยการประนีประนอมบัญชี Twitter ของ Madrid ผู้โจมตีสามารถเข้าถึงผู้ชมจำนวนมากและใช้มันเพื่อส่งเสริมการหลอกลวงทางอากาศปลอม Airdrops ซึ่งเกี่ยวข้องกับการแจกจ่ายโทเค็นฟรีให้กับผู้เข้าร่วมที่มีสิทธิ์ เป็นกลยุทธ์ทางการตลาดทั่วไปในพื้นที่เข้ารหัสลับ ผู้โจมตีใช้ประโยชน์จากความนิยมนี้โดยสร้างแคมเปญ Airdrop ที่ฉ้อฉลเพื่อหลอกล่อผู้ใช้ที่ไม่สงสัยให้ให้ข้อมูลส่วนตัวหรือโอนเงิน
ที่มา: https://www.cryptopolitan.com/crypto-ceo-falls-victim-to-twitter-hack/