ผู้ก่อตั้ง SlowMist เตือนถึงกลโกงฟิชชิ่งที่เพิ่มขึ้นในระบบนิเวศ Toncoin

ในฐานะนักวิเคราะห์ที่มีประสบการณ์ ฉันได้เห็นส่วนแบ่งที่ยุติธรรมของการหลอกลวง crypto และการละเมิดความปลอดภัยในอุตสาหกรรมบล็อกเชน การโจมตีแบบฟิชชิ่งและการหลอกลวงที่พุ่งเป้าไปที่ผู้ใช้ในระบบนิเวศ TON และ Toncoin ที่เพิ่มขึ้นเมื่อเร็ว ๆ นี้เป็นเรื่องที่น่ากังวล การใช้หมายเลขโทรเลขที่ไม่เปิดเผยตัวตนและคำสัญญาของ NFT เป็นกลยุทธ์คลาสสิกที่นักต้มตุ๋นใช้เพื่อล่อลวงเหยื่อที่ไม่สงสัยให้สละทรัพย์สินของตน


ผู้เชี่ยวชาญ: SlowMist ซึ่งเป็นบริษัทรักษาความปลอดภัยบล็อกเชนชั้นนำ ได้รายงานการหลอกลวงเกี่ยวกับการเข้ารหัสลับที่เพิ่มขึ้นอย่างรวดเร็วภายในชุมชน The Open Network (TON) และ Toncoin ตามที่ Yu Xian ผู้ก่อตั้ง SlowMist กล่าวไว้ การโจมตีแบบฟิชชิ่งกำลังเพิ่มขึ้นในระบบนิเวศนี้ กลยุทธ์ที่หลอกลวงเหล่านี้เผยแพร่ผ่านกลุ่มเป็นหลัก โดยผู้ใช้มักถูกล่อลวงด้วยการส่งทางอากาศที่ดูเหมือนจริงและข้อเสนอที่น่าดึงดูดและหลอกลวง

ในระบบนิเวศ TON การตกปลาในรูปแบบของการแชร์ลิงก์หรือการโต้ตอบกับบอทกลายเป็นเรื่องที่แพร่หลายมากขึ้น ธรรมชาติที่เป็นอิสระของระบบนิเวศ Telegram ช่วยให้เกิดการแพร่กระจาย โดยมีลิงก์ตกปลาจำนวนมาก (หรือรูปแบบบอท) แพร่กระจายผ่านกลุ่มข้อความและวิธีการล่อลวงอื่น ๆ เพื่อหลอกล่อผู้ใช้ให้ละทิ้งทรัพย์สินในกระเป๋าเงิน TON ของพวกเขา รวมถึง NFT เช่น หมายเลขโทรเลขที่ไม่ระบุชื่อ ซึ่งมักใช้ในการสร้างบัญชี Telegram เมื่อหมายเลขเหล่านี้ถูกใช้ไป นั่นหมายความว่าบัญชี Telegram ที่เกี่ยวข้องถูกบุกรุก

— Cos(余弦) (@evilcos) 24 มิถุนายน 2024

การยืนยันสองขั้นตอนเพื่อต่อต้านการหลอกลวง Toncoin Crypto

ในฐานะนักวิจัยที่ศึกษาภัยคุกคามความปลอดภัยทางไซเบอร์ในระบบนิเวศบล็อคเชนของ TON ฉันค้นพบว่าผู้โจมตีใช้กลยุทธ์ต่างๆ เพื่อเจาะกระเป๋าเงินของผู้ใช้และขโมยทรัพย์สิน วิธีการทั่วไปวิธีหนึ่งเกี่ยวข้องกับการใช้ประโยชน์จากหมายเลขโทรเลขที่ไม่ระบุชื่อหรือเสน่ห์ของโทเค็นที่ไม่สามารถเข้ากันได้ (NFT) หมายเลขโทรเลขที่ไม่ระบุตัวตนเหล่านี้ทำงานเหมือนกับหมายเลขโทรศัพท์มือถือทั่วไปที่ใช้ในการสร้างบัญชี Telegram หากผู้โจมตีสามารถขโมยหมายเลขได้ พวกเขาอาจสามารถเข้าถึงบัญชี Telegram ที่เกี่ยวข้องได้ เว้นแต่จะมีการป้องกันด้วยรหัสผ่านแยกต่างหาก

การยืนยันแบบสองขั้นตอนสามารถช่วยรักษาความปลอดภัยบัญชีบน Telegram และป้องกันกิจกรรมการหลอกลวงได้ บางคนคิดว่าความอิสระและความสามารถในการปรับตัวของแพลตฟอร์มทำให้เป็นเป้าหมายที่น่าสนใจสำหรับผู้ฉ้อโกง ดูเหมือนว่านักต้มตุ๋นเหล่านี้ใช้กลวิธีที่คล้ายกันซ้ำแล้วซ้ำเล่า ดังนั้นผู้ใช้ Telegram จึงควรระมัดระวังและเอาใจใส่

ในโลกของสกุลเงินดิจิทัล มีกิจกรรมฉ้อโกงที่เกี่ยวข้องกับสกุลเงินดิจิทัลเพิ่มขึ้นอย่างรวดเร็ว โดยนักต้มตุ๋นใช้ประโยชน์จากการพัฒนาใหม่ๆ ตัวอย่างเช่น การประกาศของ Ripple Labs Inc. เกี่ยวกับเหรียญ stablecoin ที่กำลังจะเปิดตัว Ripple USD (RLUSD) ซึ่งมีมูลค่าเท่ากับดอลลาร์สหรัฐ ก็พบกับการดำเนินการที่รวดเร็วจากผู้ไม่ประสงค์ดี พวกเขาสร้างโทเค็นปลอมบน XRP Ledger ทำให้เกิดความตื่นตระหนกในหมู่ผู้เชี่ยวชาญในอุตสาหกรรม

ผู้ตรวจสอบความถูกต้องของ XRP Ledger ซึ่งระบุว่าเป็น Vet ได้เตือนประชาชนทั่วไป พวกเขาแสดงให้เห็นอย่างชัดเจนว่า RLUSD แท้ยังไม่ถูกปล่อยออกมาให้ใช้งาน เพื่อหลีกเลี่ยงการตกเป็นเหยื่อของแผนการหลอกลวง ผู้ใช้ควรหลีกเลี่ยงบัญชีปลอมและระมัดระวังการหลอกลวงที่อาจเกิดขึ้นแทน

การหลอกลวง Crypto เพิ่มเติมในอุตสาหกรรม

ในฐานะนักวิจัยที่ศึกษาแนวโน้มล่าสุดด้านความปลอดภัยทางไซเบอร์ ฉันได้พบกับกลโกงที่น่าสนใจซึ่งสร้างกระแสในชุมชน crypto เมื่อเร็ว ๆ นี้ Trust Wallet ผู้ให้บริการกระเป๋าเงินแบบกระจายอำนาจที่ใช้กันอย่างแพร่หลาย ออกคำเตือนเมื่อวันที่ 7 มิถุนายนเกี่ยวกับแอปเวอร์ชันปลอมที่มีการเผยแพร่เพื่อหลอกลวงนักลงทุนผู้บริสุทธิ์ แอพปลอมเหล่านี้ออกแบบมาเพื่อเลียนแบบของแท้ของ Trust Wallet มีไว้สำหรับการทำธุรกรรมและการจัดเก็บ crypto จุดหักเหของเรื่องราวนี้คือแอปโคลนเหล่านี้ถูกค้นพบในตลาดที่มีชื่อเสียง เช่น Xiaomi และ Amazon เหตุการณ์นี้เน้นย้ำถึงความสำคัญของการตรวจสอบความถูกต้องของแอปพลิเคชันที่ดาวน์โหลด โดยเฉพาะที่เกี่ยวข้องกับเนื้อหาดิจิทัลอันมีค่า

ในฐานะนักวิจัย ฉันได้พบกรณีที่โชคร้ายที่นักลงทุนที่ไม่สงสัยได้รับความสูญเสียจำนวนมากอันเนื่องมาจากพฤติกรรมหลอกลวงในตลาดสกุลเงินดิจิทัล เมื่อไม่นานมานี้ ภายในสองสัปดาห์ที่ผ่านมา ความสนใจของฉันถูกดึงไปที่การแลกเปลี่ยนที่อาจเกิดการฉ้อโกงชื่อ Ethfinance กระทรวงสถาบันการเงินแห่งรัฐวอชิงตัน (DFI) ได้เริ่มการสอบสวนหลังจากการร้องเรียนจากนักลงทุนที่รายงานการขาดทุนจำนวน 310,000 ดอลลาร์บนแพลตฟอร์มนี้

ในฐานะนักวิจัยที่กำลังศึกษาการฉ้อโกงทางการเงิน ฉันพบหลายกรณีที่มีลักษณะคล้ายคลึงกับกรณีที่มีอยู่ ซึ่ง DFI (Dubious Financial Institutions) ระบุว่าอาจเกี่ยวข้องกับ “การฉ้อโกงค่าธรรมเนียมล่วงหน้า” ในโครงการนี้ ผู้กระทำผิดล่อเหยื่อด้วยข้อเสนอที่น่าดึงดูดใจให้ได้รับผลตอบแทนจำนวนมากจากการลงทุนของพวกเขา อย่างไรก็ตาม ก่อนที่จะสามารถบรรลุผลตอบแทนตามสัญญาเหล่านี้ได้ เหยื่อจะต้องชำระเงินหรือค่าธรรมเนียมล่วงหน้า เพื่อปกป้องตัวคุณเองและทรัพย์สินของคุณ ให้ใช้ความระมัดระวังอย่างยิ่งและระมัดระวังต่อการหลอกลวงดังกล่าว

Sorry. No data so far.

2024-06-24 14:06