Elon Musk's X untuk menerapkan kill switch penipuan dengan mengunci otomatis penyebutan kripto pertama kali

Platform media sosial X sedang menyiapkan langkah keamanan baru yang ditujukan untuk menutup bentuk penipuan phishing kripto yang sudah meluas, yang memanfaatkan akun yang dibajak untuk mempromosikan token penipuan.

Menurut Kepala Produk Nikita Bier, perusahaan tersebut segera akan mengunci otomatis setiap akun yang untuk pertama kalinya menyebutkan cryptocurrency dalam sejarahnya. Pengguna perlu melewati verifikasi tambahan sebelum diizinkan untuk memposting lagi.

Bier mengatakan fitur ini menargetkan insentif utama di balik serangan-serangan tersebut. “Ini seharusnya mematikan 99% insentif,” tulisnya, merujuk pada gelombang phishing saat ini yang menipu pengguna agar menyerahkan kredensial mereka, lalu menggunakan akun mereka untuk mendorong penipuan kripto.

Perubahan ini diumumkan sebagai respons terhadap laporan terperinci dari pengalaman langsung seorang pengguna X yang kehilangan kendali atas akunnya setelah terjebak email phishing yang disamarkan sebagai pemberitahuan pelanggaran hak cipta.

Pelaku, kata pengguna tersebut, menggunakan halaman login palsu yang sangat mirip untuk mengumpulkan kode autentikasi dua faktor, lalu mengunci pengguna tersebut dan mulai mempromosikan proyek kripto penipuan dari akunnya.

Penipuan kripto di X

Jenis serangan ini sangat umum di X, sebuah warisan dari sebelum X dibeli oleh Elon Musk dan masih bernama Twitter.

Salah satu taktik yang paling umum adalah skema “lipat gandakan uang Anda”, di mana pengguna diberi tahu untuk mengirim cryptocurrency sebagai imbalan janji akan mendapatkan lebih banyak. Yang lain mendorong memecoin palsu atau airdrop penipuan, sering kali dengan menggunakan akun yang dibajak untuk menambah kredibilitas.

Pemalsuan identitas adalah salah satu alat yang paling kuat. Akun-akun yang menyamar sebagai tokoh-tokoh besar berulang kali menipu pengikut agar mengklik tautan berbahaya yang meniru platform kripto yang sah.

Transaksi cryptocurrency tidak dapat dibatalkan, jadi begitu pengguna terjebak oleh serangan seperti itu, dana mereka hilang.

Contoh yang paling terkenal terjadi pada 2020, ketika peretas mengakses sistem internal Twitter dan mengambil alih kendali atas akun-akun besar, termasuk akun milik Apple, Barack Obama, dan Elon Musk.

Mereka menggunakan akun-akun tersebut untuk mempromosikan penawaran hadiah bitcoin palsu, menghasilkan lebih dari $100,000 sebelum postingan-postingan itu dihapus. Pelanggaran itu, yang dilakukan melalui rekayasa sosial terhadap karyawan Twitter, membuat peretas tersebut menerima hukuman penjara 5 tahun.

X telah melakukan beberapa upaya untuk memperkuat keamanan. Upaya tersebut mencakup pembersihan bot, pembatasan API, dan deteksi berbasis perilaku. Langkah terbaru untuk mengunci otomatis akun yang memposting tentang kripto untuk pertama kalinya membangun upaya-upaya tersebut, dengan tujuan memutus taktik tersebut dari akarnya: dengan membuat akun yang dibajak menjadi tidak berguna untuk penipuan.

Bier juga menyalahkan Google karena gagal menghentikan email phishing pada tingkat email, sambil mengarahkan jari pada bagian tanggung jawab perusahaan teknologi raksasa tersebut atas kegagalannya melindungi penggunanya dari serangan phishing.