Son araştırmalar, Web3 teknolojileriyle uğraşan birçok şirketin karmaşık bir kimlik avı saldırısına hedef olduğunu ortaya çıkardı. Etkilenen şirketlerin bazıları tarafından kullanılan e-posta servis sağlayıcısı Mailer Lite'a şüpheler düşüyor.
Bu saldırıda dolandırıcılar, Web3 şirketleri gibi davranarak #crypto topluluğundaki kullanıcılara odaklandı. Zincir üstü bir dedektif olan ZachXBT, merkezi olmayan uygulamalar ve çeşitli kripto platformları da dahil olmak üzere meşru kaynaklardan gönderilmiş gibi görünen kimlik avı e-postalarına dikkat çekti.
Phishing Saldırısının Detayları
#ZachXBT , e-postaların sahte token airdrop'ları için teklifler içerdiğini ve kullanıcıları sahte bağlantılara tıklamaya teşvik ettiğini gösteren ekran görüntüleri yayınladı. İçerikleri farklı olan bu e-postaların amacı aynıydı.
Topluluğa bir teşekkür olarak #WalletConnect kullanıcılarına "özel bir fırsata" katılma şansı sunulurken, Token Terminali kullanıcıları yeni bir kilometre taşını kutlamanın bir parçası olarak ücretsiz jetonlar hakkında bilgilendirildi. De.Fi kullanıcılarına, airdropların platformlarında yeni özelliklerin başlatılmasıyla ilgili olduğu söylendi. Cointelegraph'ın onuncu yıl dönümünü kutladığı iddia ediliyor.
Etkilenen Şirketlerin Mağdurları ve Yanıtları
ZachXBT, dolandırıcıların bu bağlantılara tıklayan kullanıcılardan 580.000 dolardan fazla para çaldığı konusunda uyardı. Kimlik avı e-postaları oldukça ikna ediciydi çünkü gerçek e-posta adreslerine benzer e-posta adresleri kullanıyorlardı.
Kimlik avı saldırılarıyla ilgili bilgiler yayıldıkça, etkilenen şirketler saldırılarla herhangi bir bağlantıyı reddeden ve kullanıcıları şüpheli bağlantılarla etkileşime girmemeleri konusunda uyaran açıklamalar yayınladı. WalletConnect, Cointelegraph ve Token Terminal, e-postalarda bahsedilen airdrop'larla herhangi bir ilgisi olduğunu açıkça reddetti.
Soruşturma ve Güvenlik Tedbirleri
Soruşturma halen devam ediyor ancak De.Fi, Mailer Lite'ın sorunun olası kaynağı olduğunu belirledi. Buna karşılık De.Fi, kullanıcılarının güvenliğini artırmak için veritabanlarını başka bir sağlayıcıya taşıdıklarını belirtti.
Fark etme:
,,Bu makalede sunulan bilgi ve görüşler yalnızca eğitim amaçlıdır ve hiçbir durumda yatırım tavsiyesi olarak alınmamalıdır. Bu sayfaların içeriği finansal, yatırım veya başka herhangi bir tavsiye olarak değerlendirilmemelidir. Kripto para birimlerine yatırım yapmanın riskli olabileceği ve mali kayıplara yol açabileceği konusunda uyarıyoruz.”