Công ty bảo mật blockchain SlowMist cảnh báo, trong một diễn biến đáng lo ngại, Friend.Tech, mạng xã hội phi tập trung, đang phải vật lộn với sự gia tăng các cuộc tấn công lừa đảo do các cá nhân đóng giả là nhà báo dàn dựng. Những kẻ tấn công khai thác một chiến lược xảo quyệt, lôi kéo người dùng xâm phạm thông tin đăng nhập Friend.Tech của họ và có nguy cơ bị đánh cắp các khoản tiền liên quan.

Sự gia tăng lừa đảo nhắm mục tiêu vào Friend.Tech KOLs được tiết lộ: Cảnh báo và kết quả điều tra của SlowMist

Hoạt động lừa đảo này xuất hiện vào ngày 14 tháng 10, ban đầu được báo cáo bởi một người dùng Twitter tên Masiwei, người này đã trở thành nạn nhân của một mã độc nhắm mục tiêu Friend.Tech để đánh cắp tài khoản. Cuộc điều tra của SlowMist đã tiết lộ một tập lệnh JavaScript bất chính được nhúng trong một liên kết được chia sẻ bởi kẻ tấn công.

Những kẻ tấn công, như SlowMist đã xác định, đặc biệt nhắm mục tiêu vào những Người lãnh đạo quan điểm chính (KOL) trên Friend.Tech, tạo ra cảm giác cộng đồng sai lầm bằng cách xâm nhập vào mạng Twitter của mục tiêu. Thủ phạm còn tiến thêm một bước nữa bằng cách lên lịch phỏng vấn và hướng dẫn người dùng tham gia Telegram để thực hiện tương tác được cho là hợp pháp, lôi kéo họ bằng triển vọng đăng trên một trang web tin tức uy tín.

Sau cuộc phỏng vấn, người dùng được dẫn đến một liên kết lừa đảo dưới chiêu bài xác minh, tuyên bố ngăn chặn hành vi mạo danh. Tại đây, những kẻ tấn công xảo quyệt hướng dẫn người dùng kéo tệp "Xác minh" vào thanh dấu trang của họ, vô tình làm lộ thông tin đăng nhập tài khoản Friend.Tech của họ thông qua một tập lệnh JavaScript độc hại.

SlowMist nhấn mạnh mức độ nghiêm trọng của các cuộc tấn công như vậy, chỉ ra rằng việc đánh cắp mật khẩu độc lập (2FA) của Friend.Tech khiến người dùng có nguy cơ mất không chỉ tài khoản mà còn cả ví Privy liên quan, bao gồm cả các mã thông báo được nhúng.

SlowMist kêu gọi cảnh giác: Bảo vệ chống lừa đảo sau sự trỗi dậy của bạn bè. Các cuộc tấn công công nghệ

Để tránh trở thành nạn nhân của các cuộc tấn công lừa đảo như vậy, SlowMist ủng hộ việc nâng cao nhận thức về các chiến thuật lừa đảo qua mạng, thận trọng khi nhấp vào các liên kết lạ và giáo dục cách nhận biết các dấu hiệu lừa đảo, chẳng hạn như lỗi chính tả hoặc dấu câu quá nhiều trong tên miền. Ngoài ra, người dùng được khuyến khích cài đặt các plugin chống lừa đảo.

Sự cố này không phải là trường hợp đầu tiên người dùng friend.tech phải đối mặt với hành vi trộm cắp tài sản kỹ thuật số. Đáng chú ý, hành vi thao túng thẻ SIM đã nhắm mục tiêu vào người dùng vào tháng trước, khiến nền tảng này phải giới thiệu tính năng mật khẩu 2FA để tăng cường bảo mật trước các cuộc tấn công như vậy.