Mạng xã hội "điểm đau chính của Web3" khi các cuộc tấn công lừa đảo gần như tăng gấp đôi

Một phần của các cuộc tấn công lừa đảo được ghi lại đã được tiến hành trên các nền tảng mạng xã hội không có tính năng xác minh tài khoản.

Khi việc áp dụng Web3 ngày càng tiến xa hơn và ngày càng có nhiều người mới bắt đầu tham gia vào không gian, tin tặc đang trở nên tích cực hơn, với nhiều cuộc tấn công lừa đảo hơn được ghi nhận trong quý gần nhất của năm 2022 và phương tiện truyền thông xã hội được coi là nền tảng chính được lựa chọn để tiến hành các vụ tấn công.

Trong báo cáo hàng quý của công ty bảo mật Certik, nhóm đã phát hiện ra sự gia tăng 170% các cuộc tấn công lừa đảo trong quý 2 năm 2022. Theo công ty bảo mật, 106 cuộc tấn công đã được ghi nhận trong quý 1, trong khi 290 sự kiện được ghi nhận trong quý sau.

Theo công ty bảo mật blockchain, hầu hết các cuộc tấn công lừa đảo đã được thực hiện trên các nền tảng xã hội như Discord và Telegram, vốn không có tính năng xác minh tài khoản như Twitter. Do đó, các cá nhân độc hại có thể sao chép tài khoản của các dự án và các cá nhân nổi bật trong khi chiêu dụ nạn nhân của họ bằng quà tặng và các ưu đãi khác.

Giống như các cuộc tấn công Web2, Certik nhấn mạnh rằng tin tặc đang dựa vào lỗi của con người như một điểm khởi đầu cho kiểu tấn công này. Để chống lại điều này, công ty bảo mật đã đề cập rằng giáo dục cộng đồng đóng một vai trò quan trọng. Giáo dục các thành viên mới của cộng đồng về cách tránh bị tấn công và lừa đảo có thể nâng cao nhận thức và cảnh giác của mọi người trước các cuộc tấn công lừa đảo.

Đầu tuần này, các tài khoản mạng xã hội chính thức của Quân đội Anh đã bị những kẻ lừa đảo chiếm đoạt tiền điện tử. Những kẻ tấn công đã chia sẻ các liên kết lừa đảo, quảng bá các trò gian lận tiền điện tử và quảng cáo các bộ sưu tập Token không thể xóa được (NFT) gian lận bằng cách sử dụng trang chính thức của quân đội. Vài giờ sau vụ vi phạm, các quan chức đã có thể khôi phục tài khoản và xóa các bài đăng của tin tặc.

Vào tháng 4, NFT của Câu lạc bộ Du thuyền Bored Ape (BAYC) đã bị đánh cắp sau khi tài khoản Instagram chính thức của dự án bị những kẻ tấn công chiếm đoạt. Các báo cáo ước tính rằng có thể đã có tài sản trị giá 40 triệu đô la bị mất trong vụ tấn công.

Theo CoinTelegraph