CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2023-09-08 12:52:22

Эксперты предупредили о криптофишинге на Discord

В сети распространился метод рассылки фишинга через Discord-сервера — злоумышленники встраивают вредоносные ссылки в сообщения.  Scammers can now hide links in any discord text ☠️Watch out for hidden wallet drainer linkse.g. 👇 pic.twitter.com/mgqG18sOF9— Pocket Universe 🟣 (@PocketUniverseZ) September 4, 2023 Аналитики Pocket Univers отметили, что социальная платформа показывает предупреждение при переходе на страницу, но из-за невнимательности существуют риски потерять средства с криптокошелька.  По словам некоторых пользователей, функция интеграции ссылок появилась в Discord недавно, хотя другие соцсети давно поддерживают эту возможность.  Согласно исследователю Forta Network Кристиану Зайферту, такой метод мошенничества уже давно «кормит преступников». «Что бы ни создавала платформа, всегда найдется хакер, готовый найти способ ее взломать. Гиперссылки с текстом — это функция, поддерживаемая как часть HTML, и она была источником фишинговых атак с первых дней существования интернета», — добавил эксперт.  Он также обратил внимание, что Discord предоставляет информацию об пункте назначения URL-адреса после того, как пользователь нажимает на него. Однако платформа позволяет «доверять» домену в будущем, чем могут воспользоваться преступники.  Директор по безопасности CertiK Хью Брукс призвал проверять подлинность адреса сайта, прежде чем предоставлять ему доступ к криптокошелькам. Аналитик рекомендовал использовать сервисы для проверки веб-сайтов на вредоносное ПО, например PhishTank, Google Safe Browsing и OpenPhish.  Для большей безопасности Брукс посоветовал разработчикам Discord внедрить возможность получать сообщения только от доверенных контактов.  Напомним, 7 сентября крупный маркетмейкер подвергся фишинговой атаке, в результате которой потерял $24 млн в цифровых активах.  Ранее журналисты предупреждали, что злоумышленники начали использовать URL-адреса государственных сайтов нескольких стран для обмана пользователей некастодиального криптокошелька MetaMask и кражи их активов. 

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά