حمله فیشینگ ۴۰۸ روز بعد فعال شد؛ دامی طولانی برای سرقت بزرگ

هیچ کسلی هنوز توسط هکر شناسایی نشده و قربانی با تنها گزینه‌های محدودی برای بازیابی بودجه‌ای که دزدیده شده است، روبرو است.

تصویب کلاهبرداری فیشینگ تهدیدی جدی برای دارندگان رمزنگاری است

به گزارش Chainalysis، در ماه مه 2021 میلیارد دلار از فضای رمزنگاری برای کلاهبرداری فیشینگ وارد بازار شد و تا سال 2023، تنها 374 میلیون دلار از آن باقی مانده بود.

فیشینگ به عنوان یکی از روش‌های کلاهبرداری وجود دارد اما از آن به عنوان یک تاکتیک کلاهبرداری قدیمی استفاده می‌شود. کلاهبرداران اخیرا از روش‌های پیشرفته‌تری برای جلب توجه و متقاعد کردن کاربران به استفاده از برنامه‌های رمزنگاری جعلی استفاده می‌کنند. این تکنیک‌ها با پیشرفت فناوری، به کاربران بیشتری تهدید وارد کرده‌اند و به‌طور موثرتری اجرا می‌شوند.

به طور معمول، کلاهبرداران اغلب با استفاده از سرمایه‌گذاری فنی یا از طریق تقلب در هویت فردی دیگر، قربانیان را ترغیب به ارسال ارزهای دیجیتال از طریق فرصت سرمایه‌گذاریی فرمتکنولوژیک می‌نمایند. با این حال، در جریان حملات فیشینگ، کلاهبرداران اطلاعات کاربر را به گونه‌ای دریافت می‌کنند که امضای یک معامله مخرب روی زنجیره بلوکی را تایید می‌کند. این اقدام باعث می‌شود که آدرس کلاهبردار توانایی دسترسی به نشانه‌های خاص موجود در کیف‌پول قربانی را پیدا کرده و از طریق آن امکان انتقال ارزهای قربانی به آدرس خود را داشته باشد.

بطور کلی، فرآیند تصویب مبلغ وجه قربانی توسط فیشر در یک کیف پول جداگانه تأیید شده برای انجام معاملات انجام می‌شود. در الگوی زنجیره‌ای معمولاً آدرس مقصد قربانی برای تصویب، آدرس خرج کردن مبلغ وجه خود را امضا می‌کند. سپس، آدرس خروجی (اسپندر مصوب)، مبلغ را برای انتقال وجه به آدرس مقصد جدید انجام می‌دهد.

تیلور موناهان (به نام Tayvano_) ، به عنوان یکی از محققین امنیتی اصلی برای Metamask ، مشهور به پیگیری و شناسایی فیشینگ‌های مبتنی بر تأیید کلاهبرداری از طریق داشبورد آماری Dune Custom است.