Elon Musk’s X để triển khai công tắc tiêu diệt lừa đảo bằng cách tự động khóa những người nhắc đến tiền mã hóa lần đầu

Nền tảng truyền thông xã hội X đang chuẩn bị một biện pháp bảo mật mới nhằm chặn lại một hình thức lừa đảo crypto đang lan rộng, lợi dụng các tài khoản bị chiếm đoạt để quảng bá các token lừa đảo.

Theo Giám đốc Sản phẩm Nikita Bier của công ty, sớm thôi công ty sẽ tự động khóa bất kỳ tài khoản nào nhắc đến cryptocurrency lần đầu tiên trong lịch sử của mình. Người dùng sẽ cần trải qua bước xác minh bổ sung trước khi được phép đăng lại.

Bier cho biết tính năng này nhắm vào động cơ cốt lõi đứng sau các cuộc tấn công đó. “Điều này sẽ dập tắt 99% động cơ,” ông viết, đề cập đến làn sóng lừa đảo hiện tại khi lừa người dùng từ bỏ thông tin đăng nhập của họ, rồi dùng các tài khoản đó để đẩy mạnh các vụ lừa đảo crypto.

Thay đổi này được công bố để đáp lại một tài khoản chia sẻ chi tiết mang tính trải nghiệm thực tế từ một người dùng X, người đã mất quyền kiểm soát tài khoản sau khi mắc bẫy một email lừa đảo được ngụy trang như một thông báo vi phạm bản quyền.

Kẻ tấn công, người dùng cho biết, đã sử dụng một trang đăng nhập giả mạo khớp từng pixel để thu thập mã xác thực hai yếu tố, sau đó khóa người dùng khỏi tài khoản và bắt đầu quảng bá các dự án crypto gian lận từ chính tài khoản đó.

Lừa đảo crypto trên X

Những kiểu tấn công này đã cực kỳ phổ biến trên X, là “di sản” từ trước thời điểm nền tảng này được Elon Musk mua lại và vẫn còn được gọi là Twitter.

Một trong những thủ thuật phổ biến nhất là trò lừa “gấp đôi tiền của bạn”, trong đó người dùng được yêu cầu gửi cryptocurrency để đổi lấy lời hứa sẽ nhận được nhiều hơn. Những kẻ khác lại thúc đẩy các memecoin giả hoặc các đợt airdrop gian lận, thường sử dụng các tài khoản bị chiếm đoạt để tăng thêm độ tin cậy.

Giả mạo danh tính là một trong những công cụ mạnh mẽ nhất. Các tài khoản giả mạo mạo danh những nhân vật nổi tiếng lớn đã nhiều lần lừa người theo dõi bấm vào các liên kết độc hại mô phỏng các nền tảng crypto hợp pháp.

Giao dịch tiền mã hóa là không thể đảo ngược, vì vậy một khi người dùng rơi vào một cuộc tấn công như vậy, tiền của họ sẽ biến mất.

Ví dụ tai tiếng nhất xảy ra vào năm 2020, khi tin tặc xâm nhập hệ thống nội bộ của Twitter và chiếm quyền kiểm soát các tài khoản lớn, bao gồm tài khoản của Apple, Barack Obama và Elon Musk.

Chúng đã dùng các tài khoản đó để quảng bá một chương trình tặng bitcoin giả, thu về hơn $100,000 trước khi các bài đăng bị gỡ xuống. Vụ xâm nhập đó, được thực hiện bằng kỹ thuật lừa đảo xã hội nhắm vào nhân viên Twitter, khiến kẻ tấn công phải nhận bản án 5 năm.

X đã thực hiện một số nỗ lực nhằm củng cố bảo mật. Những nỗ lực này bao gồm dọn sạch bot, hạn chế API và phát hiện hành vi. Động thái mới nhất là tự động khóa các tài khoản đăng về crypto lần đầu tiên, dựa trên các nỗ lực đó, với mục tiêu cắt đứt chiến thuật này ngay từ gốc rễ: khiến các tài khoản bị chiếm đoạt trở nên vô dụng cho các vụ lừa đảo.

Bier cũng đã chỉ trích Google vì không ngăn chặn các email lừa đảo ở cấp độ email, cho rằng “ông” đang đổ trách nhiệm về phía gã khổng lồ công nghệ đó trong việc không bảo vệ người dùng của mình khỏi các cuộc tấn công phishing.