X запроваджує новий запобіжний механізм, який автоматично блокує облікові записи для їхніх перших повідомлень, пов’язаних із криптовалютою. Зміна спрямована проти фішингових атак, які викрадають акаунти, щоб просувати шахрайські схеми.
Соціальна платформа X запроваджує новий захід безпеки, спрямований на боротьбу з однією з найстійкіших загроз у криптовалюті: викраденням облікових записів, які використовують для просування шахрайських схем.
Найближчим часом компанія автоматично блокуватиме будь-який акаунт, де вперше згадується криптовалюта. Після цього користувачам потрібно буде пройти додаткові етапи перевірки, перш ніж вони зможуть знову публікувати дописи.
За словами директора з продуктів Нікіти Бір (Nikita Bier), ця функція створена, щоб прибрати головний стимул, який стоїть за цими атаками. Хакери часто отримують доступ до легітимних акаунтів і використовують їх для просування шахрайських токенів, фальшивих розіграшів або фішингових посилань. Блокуючи перші дописи про криптовалюту, X сподівається зробити викрадені акаунти менш корисними для шахраїв.

Оновлення з’являється на тлі зростання хвилі інцидентів із фішингом на платформі. У багатьох випадках атакувальники вдаються до обману, змушуючи користувачів вводити дані для входу на підроблених вебсайтах, які дуже схожі на інтерфейс X. Потрапивши всередину, вони позбавляють доступу оригінального власника та починають публікувати шахрайський контент.
Серед поширених тактик — схеми «подвойте свої гроші» та фальшиві аірдропи. Інші варіанти включають видавання себе за відомих персон, щоб завоювати довіру та спонукати до переходів за шкідливими посиланнями.
За останні роки X запровадила кілька заходів безпеки, зокрема видалення ботів і жорсткіший контроль API. Новий механізм авто-блокування додає ще один рівень, націлюючись на моделі поведінки, пов’язані з компрометованими акаунтами.
Бір також вказував на поштових провайдерів як на частину проблеми, зазначивши, що фішингові листи часто обходять системи виявлення та доходять до користувачів напряму.
Ефективність нової функції залежатиме від виконання. Хоча вона може зменшити активність шахраїв, вона також може створити тертя для легітимних користувачів, які вперше публікують дописи про криптовалюту. Втім, цей крок демонструє чіткий пріоритет. Оскільки впровадження криптовалюти зростає, платформи опиняються під тиском краще захищати користувачів від дедалі витонченіших атак.
Вона автоматично блокує акаунти, які вперше згадують crypto, доки користувач не підтвердить свою особу.
Щоб зупинити хакерів, які використовують викрадені акаунти для просування криптошахрайства.
Поширені шахрайства включають фальшиві розіграші, фішингові посилання та просування шахрайських токенів.
Так, перші дописи про криптовалюту можуть спрацювати на перевірку навіть для легітимних користувачів.
Пов'язані статті
Rhea Finance зазнала атаки від Oracle і втратила 18,4 млн доларів: ZachXBT попереджає, Tether заморозив 4,34 млн USDT, атакувальники повернули частину коштів
DNS eth.limo під атакою: Віталік закликає користувачів призупинити доступ і перейти на IPFS
Зарандований біржовий сервіс Grinex зазнав хакерської атаки на $13.7M; звинувачує іноземні розвідувальні служби
Figure стикається з звинуваченнями від шортселерів через твердження про інтеграцію блокчейну; акції FIGR впали на 53% від піку в січні
Х’юстонський шахрай з криптовалютою засуджений до 23 років за шахрайство з $20M Meta-1 Coin
SlowMist попереджає про активну фішингову атаку з використанням фальшивого софту "Harmony Voice"