|
Компания по безопасности блокчейна PeckShield сообщила, что 19 сентября 2023 года официальный аккаунт платформы Decentraland в социальной сети X (бывший Twitter) был взломан. Злоумышленники использовали этот аккаунт для распространения фишинговой ссылки, выдавая ее за раздачу токенов MANA, с целью обмана пользователей.
Как произошло мошенничество?
Злоумышленники разместили на официальном аккаунте Decentraland сообщение, в котором объявляли о раздаче токенов MANA для пользователей. Сообщение сопровождалось ссылкой, которая якобы вела на сайт для получения этих токенов. Однако на самом деле это был фишинговый сайт, призванный обманом заставить пользователей подключить свои криптокошельки. После подключения средства пользователей оказывались скомпрометированными, и они теряли свои токены.
Чтобы придать больше правдоподобности, мошенники отключили возможность комментирования под своими постами, заявив, что это было сделано «из-за вредоносных ссылок», якобы для защиты пользователей.
Момент взлома
По данным PeckShield, фишинговое объявление появилось около 01:50 UTC 19 сентября. Последний нормальный пост от Decentraland был опубликован за несколько часов до этого — около 22:00 UTC 18 сентября. Пост демонстрировал выбор моды для виртуального сообщества платформы, что никак не связано с мошеннической схемой.
Как реагировать на взлом?
PeckShield призывает пользователей воздержаться от взаимодействия с аккаунтом Decentraland, пока не будет официального подтверждения о восстановлении безопасности аккаунта. Это включает не нажатие на ссылки и избегание любой другой активности на странице до восстановления контроля.
Важно: если вы видите подобные сообщения с раздачей токенов или призывами подключить ваш криптокошелек — не реагируйте на них. Проверьте подлинность информации через официальные каналы, такие как официальный сайт проекта или подтвержденные ресурсы.
Рекомендации по предотвращению фишинговых атак
Мошеннические схемы с использованием взломанных аккаунтов в социальных сетях становятся всё более распространёнными в криптовалютном сообществе. 18 сентября аналогичная схема была применена для взлома нескольких известных аккаунтов.
Ведущий эксперт по борьбе с мошенниками, Китбога, недавно поделился полезными советами о том, как избежать подобных ловушек. Один из ключевых моментов — это внушение срочности. Мошенники часто создают ощущение, что вам нужно действовать немедленно, иначе вы упустите уникальную возможность. Но такой подход должен настораживать.
Советы по защите от мошенничества:
Не торопитесь. Мошенники часто пытаются заставить вас действовать быстро. Но важно сохранять спокойствие и не принимать решений под давлением.
Проверяйте источники. Всегда проверяйте информацию через официальные каналы. Посетите сайт компании, найдите новости на проверенных криптовалютных ресурсах или обратитесь в службу поддержки.
Не доверяйте незнакомым ссылкам. Никогда не нажимайте на ссылки, полученные через социальные сети или сообщения, если вы не уверены в их подлинности.
Используйте двухфакторную аутентификацию (2FA). Это дополнительный уровень защиты для ваших аккаунтов и кошельков.
Будьте внимательны к фишинговым сайтам. Всегда проверяйте URL-адрес сайта и убедитесь, что он соответствует официальному домену. Даже малейшее изменение может указывать на фальшивку.
Инцидент с взломом аккаунта Decentraland служит напоминанием о том, насколько важна бдительность при работе с криптовалютами и социальными сетями. Фишинговые атаки становятся все более изощрёнными, и пользователи должны быть готовы противостоять этим угрозам.
Следуя простым рекомендациям, вы сможете защитить свои активы и избежать обмана. Помните: никогда не спешите с действиями, если вас призывают к немедленным решениям, особенно когда это связано с вашими криптосбережениями.
| 
