Мошенничества с мем-криптовалютами: Хакер заработал $500,000 через взломанные аккаунты в X

Злоумышленник заработал около$500,000 с помощью серии мошеннических схем с мем-криптовалютами, используя более15 взломанных аккаунтов X, согласно данным блокчейн-расследователя ZachXBT. Хакнутые аккаунты включали Kick, Cursor, Alex Blania, The Arena и Brett, среди других.

Злоумышленник получил доступ, отправляя целевые фишинговые электронные письма, маскирующиеся под сообщения от команды X, чтобы украсть учетные данные пользователей, отметил ZachXBT.

Схема заключалась в отправке поддельных уведомлений о нарушении авторских прав, чтобы создать срочность и обмануть пользователей, заставляя их посещать фишинговые сайты, где они могли сбросить свою двухфакторную аутентификацию (2FA) и пароли.

Все захваченные аккаунты были связаны через единственный адрес развертывателя, используемый для каждого мошенничества. Злоумышленник пытался скрыть источник финансирования, перемещая активы между сетями Solana и Ethereum.

ZachXBT посоветовал пользователям избегать повторного использования адресов электронной почты в различных сервисах и рекомендовал использовать ключи безопасности для 2FA на важных аккаунтах.

Взлом социальных медиа-аккаунтов стал распространенной стратегией киберпреступников, стремящихся продвигать ложные проекты или токены криптовалют. Они часто нацеливаются на известных личностей и бренды, чтобы придать достоверность своим обманным схемам.

Ранее в этом месяце официальный аккаунт X Фонда Cardano был взломан, что привело к распространению ложной информации о несуществующем иске SEC и продвижению мошеннического токена, связанного с Solana.

Эта дезинформация вызвала путаницу в сообществе Cardano и негативно сказалась на цене ADA, которая упала на4% до $1.18.

В другом случае был взломан официальный аккаунт рэпера Дрейка на X, который продвигал мошенническую мем-криптовалюту под названием`Anita`.

Злоумышленник использовал его сотрудничество с азартной платформой Stake, чтобы сделать ложные заявления о партнерстве, вводя в заблуждение его подписчиков с помощью фейковых подробностей о токене и характеристиках проекта. Оба вводящих в заблуждение поста и аккаунт проекта X были быстро удалены и приостановлены.