Платформи безпеки попереджають про прихований фішинг і посилання для вичерпання гаманців

Професіонал з кібербезпеки Крістіан Зайферт навів приклад того, як заходи Discord проти шкідливих посилань можуть використовуватися шахраями.

Слідувати Приєднуйтесь до нас в соціальних мережах

Оскільки активи на мільйони доларів було втрачено через фішингові атаки після підписання зловмисних дозволів, загроза втрати криптоактивів через сумнівні посилання цілком реальна. Коли вони пов’язані з платформами, які дозволяють приховані посилання, користувачі зазнають іншого типу ризику.

4 вересня постачальник засобів безпеки Web3 Pocket Universe пояснив, як шахраї можуть приховати посилання, що виснажують гаманець, у будь-якому тексті на платформі обміну миттєвими повідомленнями Discord. Хоча деякі користувачі повідомляють, що ця функція нещодавно була включена лише для користувачів Discord, можливість вставляти посилання в будь-який текст вже деякий час доступна на багатьох різних соціальних платформах. p>

Тепер шахраї можуть приховувати посилання в будь-якому тексті Discord ☠️

Будьте обережні з прихованими посиланнями, які виснажують ваш гаманець, наприклад. pic.twitter.com/mgqG18sOF9

– Pocket Universe (@PocketUniverseZ) 4 вересня 2023 р

Cointelegraph зв’язався з кількома фахівцями з кібербезпеки, щоб дізнатися більше про те, як користувачі можуть захистити себе від таких спроб і як платформи можуть покращити свою безпеку, щоб користувачі не піддавалися таким спробам.

Крістіан Сейферт, постійний дослідник у фірмі безпеки Web3 Forta Network, сказав, що цей тип атак був хлібом і маслом для хакерів з моменту появи Інтернету. Він пояснив:

Незалежно від того, як створено платформу, знайдеться хакер, готовий знайти спосіб її зламати. Гіперпосилання, що містять текст, є підтримуваною функцією HTML і були джерелом фішингових атак з перших днів Інтернету. »

За словами Сейферта, безпека потребує глибокого захисту. «Платформи та користувачі повинні працювати, щоб...