Нова вълна измами в LinkedIn насочена към крипто професионалисти
Експерти по киберсигурност предупреждават за нова схема за измама, насочена към крипто професионалисти чрез социалната мрежа LinkedIn. Измамниците използват все по-изтънчени методи, комбинирайки социално инженерство с технически похвати за компрометиране на крипто портфейли.
Тейлър Монахан, специалист по Web3 сигурност, вчера разкри детайлите на последната измамна схема. Престъпниците създават убедителни фалшиви профили в LinkedIn, представяйки се за служители по набиране на персонал от реномирани компании. Те инициират професионални разговори, предлагайки привлекателни кариерни възможности, като успяват да привлекат дори хора, които не търсят активно работа.
За да придадат достоверност на измамата, престъпниците използват легитимната платформа за видеоинтервюта Willo, която е популярна сред утвърдените крипто компании. След като получат описание на позицията и въпросите за интервю, жертвите се сблъскват с "технически проблеми" при опит за запис на видеоотговори. При следване на предоставените инструкции за отстраняване на проблема, устройствата им биват компрометирани, давайки на нападателите достъп до техните крипто портфейли.
Този инцидент напомня за скорошната атака срещу японската компания Ginco, при която хакери откраднаха биткойни на стойност 305 милиона долара от борсата DMM Bitcoin чрез подобни техники на социално инженерство. Случаят привлече вниманието на ФБР, японската полиция и Центъра за киберпрестъпления на Министерството на отбраната.
Въпреки усилията на LinkedIn за противодействие на измамите, предизвикателствата остават сериозни. Според доклада на платформата за тази година, само за шест месеца са премахнати над 80 милиона фалшиви профила, като над 90% от тях са били блокирани от автоматизирани системи още при регистрация или чрез проактивни ограничения.
Експертите съветват потребителите да бъдат изключително внимателни при онлайн комуникация, особено когато става въпрос за крипто активи, и да проверяват внимателно автентичността на всички контакти и предложения за работа.
