アメリカのラッパー、Nellyと関連のあるX（以前はTwitter）アカウントが侵害され、ハッカーがソーシャルエンジニアリング攻撃を行い、人々をクリプトフィッシングサイトに誘導しました。
アカウントの侵害とその影響
この攻撃者は、Nellyのプロフィールを変更してScam Snifferというウェブベースのセキュリティソリューションのセキュリティアナリストになりすました。しかし、そのプロフィールは削除されたか、何らかの理由で削除され、現在はアカウントが存在しないと表示されています。
詐欺者の手口
さらに、詐欺者が人々に送った2つのメッセージが引用されています。これらのメッセージでは、受信者のアドレスに対するウォレット承認の侵害を調査していると主張し、ユーザーに悪意のあるトランザクションに署名させることで資金を盗もうとしていました。
対策と注意喚起
Scam SnifferはX上で、「@NellioETHは侵害され、ScamSnifferのメンバーになりすましています。彼らはフィッシングサイトを使用するように人々を誘導しようとメッセージを送っています」と述べ、ZachXBTの報告を確認しました。「常にscamsniffer.ioを訪れていることを確認してください」
まとめ
この事件は、セキュリティ侵害とクリプトフィッシング詐欺の危険性を改めて浮き彫りにしました。ユーザーは常に警戒心を持ち、不審なメッセージやリンクには注意深く対処する必要があります。また、公式なウェブサイトを訪れる際には、URLを確認し、正しいものであることを確認することが重要です。
引用元
Comments