アカウントハイジャック

香港警察は、過去2週間で150件以上のWhatsAppアカウントハッキング詐欺事件を受け付け、総損失は1500万香港ドルを超えたと発表しました。最近、仮想通貨交換業務を行っている地元企業の従業員がアカウントハッキングに遭いました。詐欺師は元の作業グループを封鎖し、メンバーをブロックし、グループの画像、名前、メンバー、プロフィール写真をコピーして偽のグループを作成し、顧客代表を装って交換を要求しました。被害者は慣例に従って、まず暗号通貨を相手の指定したウォレットに送金し、顧客のアカウント残高が不足していることに気づき、電話で確認した後に詐欺に遭ったことに気づきました。会社の損失は400万香港ドルを超えました。警察は、WhatsAppグループは偽造可能であるが、メンバーの電話番号は本物のグループと完全に一致することはなく、会話の発信時間もコピーできないことを警告し、二段階認証を有効にし、送金前に電話で相手を確認することを推奨し、公共のWiFiや公共のコンピュータでアカウントにログインしないように注意を促しています。

ChainCatcher のメッセージ、暗号通貨開発者 Zak Cole が明らかにしたところによると、新しいフィッシング攻撃が暗号コミュニティのメンバーの X（旧 Twitter）アカウントを標的にしています。この攻撃は、Google Calendar アプリの承認要求を装い、ユーザーに完全なアカウント制御権限を付与させるものです。攻撃者は X プラットフォームのアプリ承認メカニズムを利用し、パスワードや二要素認証を完全に回避することができます。MetaMask のセキュリティ研究者は、この攻撃が実際に発生していることを確認しました。ユーザーには、X の接続されたアプリページにアクセスし、アカウントの安全を確保するために疑わしい「Calendar」アプリの承認を確認し、取り消すことをお勧めします。