टेरा उपयोगकर्ता 4.3 दिनों में फ़िशिंग घोटाले में क्रिप्टो में $ 10M खो देते हैं

स्लोमिस्ट - एक ब्लॉकचेन सुरक्षा फर्म - ने दर्जनों क्रिप्टो पतों की पहचान की है जो 12 अप्रैल से टेरा नेटवर्क पर फ़िशिंग घोटाले का शिकार हो गए हैं। खबर लिखे जाने तक कथित तौर पर घोटालेबाज के पते पर $4.31M की संपत्ति का पता चला है।

• स्लोमिस्ट के अनुसार स्पष्टीकरण ट्विटर पर, 4.31 अप्रैल से 52 अप्रैल के बीच 12 अलग-अलग पतों से दुर्भावनापूर्ण तरीके से $21 मिलियन की संपत्ति संदिग्ध को हस्तांतरित की गई।
• सुरक्षा टीम के विश्लेषण से पता चला कि अधिकांश हमले Google फ़िशिंग विज्ञापनों के माध्यम से किए गए थे।
• फ़िशिंग विज्ञापन पीड़ित को संवेदनशील जानकारी प्रदान करने/दुर्भावनापूर्ण सॉफ़्टवेयर डाउनलोड करने के लिए लुभाने के लिए डिज़ाइन किया गया है, जिसमें अक्सर धोखाधड़ी वाले संदेश का उपयोग किया जाता है।
• इस मामले में, ऐसा प्रतीत होता है कि एंकर प्रोटोकॉल और एस्ट्रोपोर्ट सहित लोकप्रिय टेरा परियोजनाओं की खोज करते समय उपयोगकर्ता घोटाले की चपेट में आ गए थे।
• लंगर व्यापार और उधार लेने के लिए एक विकेन्द्रीकृत वित्त प्रोटोकॉल है, जबकि एस्ट्रोपोर्ट एक स्वचालित विकेन्द्रीकृत एक्सचेंज है।
• "एंकर प्रोटोकॉल" या "एस्ट्रोपोर्ट" की खोज करने पर, Google के पहले परिणाम में यथार्थवादी दिखने वाले विज्ञापन प्रस्तुत हुए जो वास्तव में घोटाले थे। उपयोगकर्ताओं द्वारा वास्तव में उनके लिंक तक पहुंचने के बाद प्रत्येक संबंधित साइट के डोमेन नाम बदल गए।
• प्रत्येक विज्ञापन के लिए निम्नलिखित स्क्रीन ने उपयोगकर्ताओं को अपने बीज वाक्यांश प्रदान करके अपने बटुए को जोड़ने के लिए प्रेरित किया।
• बीज वाक्यांश निजी कुंजी के मानव-पठनीय रूप हैं, जो उपयोगकर्ताओं को अपने संबंधित ब्लॉकचेन पते से धन भेजने की अनुमति देते हैं। सामान्य तौर पर, किसी को भी अपनी निजी कुंजी किसी ऐसे व्यक्ति के साथ साझा नहीं करनी चाहिए जिसे वे उस तक पहुंच न देना चाहते हों।
• स्लोमिस्ट टीम अब अनुशंसा करती है कि टेरा उपयोगकर्ता किसी भी Google विज्ञापन लिंक पर क्लिक करने से बचें।
• रविवार को मेटामास्क ने एक जारी किया चेतावनी ऐप्पल उपयोगकर्ताओं को ऐप्पल पे के साथ वॉलेट के एकीकरण के बाद फ़िशिंग घोटालों के बारे में बताया गया। इसके साथ, फ़िश उपयोगकर्ताओं के iCloud क्रेडेंशियल्स को फ़िश करने वाले स्कैमर्स संभावित रूप से उनके क्रिप्टो फंड भी चुरा सकते हैं।