حساب X نیویورک پست هک شد: کلاهبرداران در کمین کاربران کریپتو
به نظر می‌رسد عوامل مخرب به حساب رسمی X (توییتر سابق) نیویورک پست نفوذ کرده‌اند تا از این طریق کاربران کریپتو را در این پلتفرم میکروبلاگینگ هدف قرار داده و کلاهبرداری کنند. این حادثه نشان می‌دهد که حتی حساب‌های تأیید شده و معتبر رسانه‌ها نیز می‌توانند در معرض خطر قرار گیرند و مورد سوءاستفاده کلاهبرداران قرار گیرند. این امر اهمیت هوشیاری و احتیاط در تعامل با پیام‌ها و لینک‌های دریافتی در شبکه‌های اجتماعی را دوچندان می‌کند.
در این حادثه، کلاهبرداران با ارسال پیام‌های خصوصی به کاربران، آنها را به شرکت در پادکست‌های جعلی و برقراری ارتباط از طریق تلگرام دعوت می‌کردند. این پیام‌ها به ظاهر از طرف نویسندگان و روزنامه‌نگاران معتبر نیویورک پست ارسال می‌شدند و هدف آنها جلب اعتماد کاربران و هدایت آنها به سمت برنامه‌های کلاهبرداری بود.
در این مقاله، به بررسی جزئیات این حمله سایبری، روش‌های مورد استفاده کلاهبرداران، و نکات ایمنی برای محافظت از خود در برابر اینگونه حملات خواهیم پرداخت. همچنین، به بررسی روندهای جدید در کلاهبرداری‌های کریپتویی و نقش شبکه‌های اجتماعی در گسترش اینگونه فعالیت‌ها خواهیم پرداخت. با ما همراه باشید تا از آخرین تحولات و تهدیدات دنیای امنیت سایبری و کریپتو مطلع شوید.
جزئیات نفوذ به حساب X نیویورک پست
برخی از کاربران X از جامعه کریپتو اخیراً گزارش داده‌اند که پیام خصوصی از حساب X نیویورک پست دریافت کرده‌اند که آنها را به شرکت در یک پادکست و تماس با آنها از طریق تلگرام دعوت می‌کند. این پیام‌های جعلی اولین بار در ۳ مه توسط الکس کتز، بنیانگذار و مدیرعامل Kerberus کشف شد، که تصویری از پیامی را به اشتراک گذاشت که به نظر می‌رسید از طرف نویسنده و روزنامه‌نگار پل اسپری از طریق حساب رسمی nypost ارسال شده است.
مهندس امنیت سایبری و گردآورنده NFT به نام “Drew” مشاهده کرد: «نکته جالب در مورد این پرونده این است که کلاهبردار به دسترسی غیرمجاز دست یافته است اما آدرس Pump.fun یا زهکشی کیف پول ارسال نکرده است. در عوض، آنها به کاربران پیام می‌دهند و سپس آنها را به تلگرام هدایت می‌کنند.»
وی افزود، کلاهبردار پس از ارسال پیام، کاربران را از پاسخ دادن مسدود می‌کند تا تیم واقعی نیویورک پست از این موضوع مطلع نشود.
روش‌های مورد استفاده کلاهبرداران
کلاهبرداران در این حمله سایبری از روش‌های زیر استفاده کرده‌اند:
- نفوذ به حساب معتبر: کلاهبرداران با نفوذ به حساب رسمی X نیویورک پست، از اعتبار و اعتماد این رسانه برای جلب اعتماد کاربران استفاده کرده‌اند.
- مهندسی اجتماعی: کلاهبرداران با ارسال پیام‌های شخصی‌سازی شده و دعوت از کاربران برای شرکت در پادکست‌های جعلی، سعی در فریب دادن آنها و هدایت آنها به سمت اهداف خود داشته‌اند.
- مسدود کردن پاسخ‌ها: کلاهبرداران پس از ارسال پیام، کاربران را از پاسخ دادن مسدود می‌کردند تا تیم واقعی نیویورک پست از این موضوع مطلع نشود و فرصت مداخله و جلوگیری از گسترش کلاهبرداری را نداشته باشد.
کلاهبرداران در کمین قربانیان در زوم
کلاهبرداران به طور فزاینده‌ای تکنیک‌های مهندسی اجتماعی خود را به پیام دادن مستقیم به کاربران پس از ایجاد اعتماد از مکالمات قبلی تغییر داده‌اند، و پلتفرم کنفرانس ویدیویی زوم اخیراً به کانون کلاهبرداری‌های کریپتو تبدیل شده است.
در ماه آوریل، جیک گالن، مدیرعامل Emblem Vault، به کاربران هشدار داد که مراقب عوامل مخرب با استفاده از زوم باشند، پس از اینکه ۱۰۰,۰۰۰ دلار از دارایی‌های کریپتو خود را از دست داد. گالن نیز از طریق X با او تماس گرفته شد تا مصاحبه‌ای از طریق زوم ترتیب دهد که در طی آن کلاهبردار بدافزاری را نصب کرد که کیف پول‌های او را خالی کرد.
نکات ایمنی برای محافظت از خود در برابر کلاهبرداری‌های کریپتویی
برای محافظت از خود در برابر کلاهبرداری‌های کریپتویی، رعایت نکات ایمنی زیر ضروری است:
- هوشیاری در برابر پیام‌های دریافتی: به هر پیامی که از طرف افراد یا رسانه‌های معتبر دریافت می‌کنید، با شک و تردید نگاه کنید و قبل از هرگونه اقدام، هویت فرستنده را به طور مستقل تأیید کنید.
- اجتناب از کلیک کردن روی لینک‌های ناشناس: از کلیک کردن روی لینک‌های ناشناس و مشکوک در پیام‌ها و ایمیل‌ها خودداری کنید، زیرا ممکن است حاوی بدافزار باشند یا شما را به صفحات فیشینگ هدایت کنند.
- استفاده از احراز هویت دو عاملی: برای حساب‌های کاربری خود، از جمله حساب‌های صرافی‌ها و کیف پول‌های کریپتویی، از احراز هویت دو عاملی (2FA) استفاده کنید تا امنیت حساب‌های خود را افزایش دهید.
- بروزرسانی نرم‌افزارها: نرم‌افزارهای خود، از جمله سیستم عامل، مرورگر و برنامه‌های امنیتی را به طور مرتب بروزرسانی کنید تا از آخرین وصله‌های امنیتی بهره‌مند شوید.
- استفاده از کیف پول‌های سخت‌افزاری: برای نگهداری طولانی‌مدت ارزهای دیجیتال خود، از کیف پول‌های سخت‌افزاری استفاده کنید، زیرا این کیف پول‌ها کلیدهای خصوصی شما را به صورت آفلاین نگهداری می‌کنند و از دسترسی هکرها محافظت می‌کنند.
- گزارش موارد مشکوک: در صورت مشاهده هرگونه فعالیت مشکوک یا دریافت پیام‌های کلاهبرداری، مراتب را به مراجع ذی‌صلاح گزارش دهید تا از گسترش کلاهبرداری جلوگیری شود.
نتیجه‌گیری
هک شدن حساب X نیویورک پست و سوءاستفاده کلاهبرداران از آن برای فریب کاربران کریپتو، نشان می‌دهد که هیچ‌کس در برابر حملات سایبری مصون نیست و همه باید هوشیار و محتاط باشند. با رعایت نکات ایمنی و استفاده از ابزارهای امنیتی مناسب، می‌توان تا حد زیادی از خود در برابر کلاهبرداری‌های کریپتویی محافظت کرد.
همچنین، لازم است شبکه‌های اجتماعی و رسانه‌ها نیز اقدامات لازم را برای جلوگیری از نفوذ هکرها به حساب‌های خود و سوءاستفاده از آنها انجام دهند تا از حقوق و امنیت کاربران خود محافظت کنند.
- Topic: هک شدن حساب X نیویورک پست و کلاهبرداری از کاربران کریپتو
- Subheadings: جزئیات نفوذ به حساب X نیویورک پست, روش‌های مورد استفاده کلاهبرداران, کلاهبرداران در کمین قربانیان در زوم, نکات ایمنی برای محافظت از خود در برابر کلاهبرداری‌های کریپتویی, نتیجه‌گیری
- Main Keyword: هک نیویورک پست
- Selected Keywords: کلاهبرداری کریپتو, امنیت سایبری, توییتر, X, کلاهبرداری
- Meta Description: حساب X نیویورک پست هک شد: کلاهبرداران در کمین کاربران کریپتو – بررسی جزئیات هک، روش‌های مورد استفاده کلاهبرداران، نکات ایمنی برای محافظت از خود در برابر کلاهبرداری‌های کریپتویی.