Yakın zamanda gerçekleşen bir kimlik avı kripto saldırısı sırasında kurbanların tamamı, iki saatten biraz daha kısa bir sürede 1.28 milyon dolar kaybetti. Bu tür dolandırıcılıkların ölümcül yükselişi siber güvenlik uzmanlarının dikkatini çekti ve Scam Sniffer gibi web3 karşıtı dolandırıcılık uyarıları, kripto topluluğunu en son saldırılara karşı uyardı.
Soruşturma, dün bir kullanıcının 787,242 dolar değerindeki $BEAM tokenlarının kaybına neden olan bir kimlik avı saldırısının kurbanı olduğunu ortaya çıkardı. Ayrıca diğer mağdur da kayıp Sadece birkaç saat içinde 389,154 $ tutarındaki $STONE tokenı. Bu hacker vakaları, kimlik avı saldırıları kötüleştikçe kripto ticaretindeki tehlikenin ciddiyetini bize gösteriyor.
Kimlik Avı Raporundan Umut Verici Sonuçlar
Şubat ayındaki ScamSniffer raporu, 57 bin kurbanın yalnızca bir ayda bu kimlik avı dolandırıcılıklarından neredeyse 47 milyon mağdura uğradığını belirtti. Azalma eğilimine rağmen, bir milyondan fazla aynı kaybı bildiren mağdurların sayısı Ocak ayına göre yüzde 75 azaldı.
Ethereum ana ağı dünyası, %78'den fazla, toplam hırsızlık hacminin en büyük miktarından sorumlu olan kimlik avı saldırıları için en sıcak nokta haline geldi. Örneğin çalınan fonların (yani ERC86 tokenlarının) %20'sını özellikle Ethereum tokenları oluşturuyor. Bilgisayar korsanlarının kurbanların varlıklarına yetkisiz erişim sağlamak için kullandığı iyi bilinen kimlik avı imzaları arasında izin verme, tohumlama, ödül, izin, ArtışAllowance ve Uniswap İzni2 gibi nitelikler yer alıyordu.
Ayrıca Okuyun: Munchables Insider 62.5 Milyon Dolar Çaldı, Sonra Bizzare Web3 Soygununda Bunu İade Etti
Siber Suçluların Kullandığı Taktikler
Twitter'da kimliğe bürünme taktikleri sıklıkla aynı kaçınma tekniklerinden yararlanan bilgisayar korsanları tarafından kullanılır. Kimliğine bürünülmüş Twitter hesapları (sahte kimliklere sahip olanlar) tarafından başlatılan çeşitli kimlik avı web siteleri, kullanıcıların sosyal medyaya olan güvenini suiistimal etmek ve böylece onları kandırarak kurban olmalarını sağlamak için kullanıldı. Suçluların kimlik avı saldırıları gerçekleştirmesini kolaylaştıran, değiştirilmiş veya taklit edilmiş cüzdan ve onaylayıcı jetonları da dahil olmak üzere cüzdan boşaltıcıları gibi başka dolandırıcılık teknikleri de vardır.
Kimlik avı saldırılarının sayısındaki keskin artış, kullanıcıları dijital varlıklarını kaybetme riskiyle karşı karşıya bırakıyor. En son haberlerin gösterdiği gibi, bu yılın ilk iki ayında kimlik avı nedeniyle 104 milyon dolarlık kripto para kaybedildi. Bu nedenle kullanıcıların her zaman tetikte olması ve kimlik avı saldırılarının kurbanı olmalarını önlemek için kapsamlı güvenlik önlemleri alması gerekir.
Ayrıca Şuraya da Bakın: SHIB Topluluğu 50 Milyon Token Yaktı: Shiba Inu Coin Fiyatını Neler Bekliyor?
Kaynak: https://coinpedia.org/news/1-28-million-lost-from-crypto-phishing-attacks-in-less-than-2-hours/