X Menargetkan Penipuan Phishing Dengan Penguncian Paksa pada Aktivitas Kripto Baru

• X menerapkan penguncian akun pada postingan kripto pertama kali untuk mengekang penipuan.
• Fitur ini menargetkan pengambilalihan akun phishing yang menggunakan profil tepercaya untuk mendorong token.
• Laporan kematian palsu Jonathan si kura-kura (194) memicu hype dan kecelakaan memecoin.

X bergerak untuk menutup salah satu rute penipuan kripto paling umum di platformnya, yaitu, akun yang diretas yang mendorong token. Perubahannya adalah jika sebuah akun memposting tentang kripto untuk pertama kalinya, akun tersebut akan dikunci.

Pengguna kemudian harus memverifikasi identitas sebelum memposting lagi. Tujuannya adalah untuk menghapus nilai akun yang dicuri.

Kunci Otomatis Menargetkan Model Penipuan Inti

Kepala Produk X, Nikita Bier, mengkonfirmasi peluncuran tersebut. Sistem menandai akun tanpa riwayat aktivitas kripto yang tiba-tiba mulai mempromosikan token, koin meme, atau tautan.

Sebagian besar serangan phishing mengikuti pola yang tepat ini. Seorang pengguna mendapatkan email palsu, sering disamarkan sebagai pemberitahuan hak cipta. Mereka masuk ke halaman kloning. Penyerang menangkap detail login dan kode dua faktor. Akun diambil alih dalam hitungan menit.

Begitu masuk, penyerang mendorong penipuan ke audiens yang ada yang mempercayai akun tersebut. Dengan mengunci akun di posting pertama terkait kripto, X memotong aliran ini di awal. Bier menyatakan langkah itu dapat menghilangkan 99% insentif di balik serangan ini.

Gelombang Phishing Memaksa Respons Platform

Perubahan itu terjadi setelah lonjakan kampanye phishing. Penyerang sangat bergantung pada eksploitasi email, dengan Bier langsung memanggil Google karena gagal menghentikan email berbahaya di tingkat kotak masuk.

Serangan ini bukan hal baru, tetapi telah berskala. Akun pengikut tinggi adalah target utama. Jika akun dengan lebih dari 10.000 pengikut tiba-tiba meluncurkan koin meme tanpa riwayat kripto sebelumnya, X sekarang memperlakukannya sebagai peretasan secara default.

Platform ini juga memblokir serangan spam yang disebutkan komunitas, di mana ribuan pengguna ditandai dalam postingan yang mempromosikan token.

Penipuan kripto di X biasanya mengikuti beberapa format. Hadiah palsu menjanjikan untuk menggandakan dana, airdrop penipuan mendorong pengguna untuk menghubungkan dompet, dan akun peniruan identitas meniru tokoh publik untuk membangun kepercayaan. Semua mengandalkan kecepatan dan jangkauan.

Penting untuk dicatat bahwa transaksi kripto tidak dapat diubah. Setelah dana dikirim, mereka hilang.

Kasus Nyata Menunjukkan Seberapa Cepat Penipuan Bergerak

Sebuah kasus baru-baru ini menunjukkan seberapa efektif penipuan ini. Sebuah akun yang menyamar sebagai dokter hewan untuk Jonathan, seekor kura-kura berusia 194 tahun, secara keliru melaporkan kematian hewan itu.

Outlet media besar mengambil cerita tersebut. Akun tersebut kemudian mendorong koin meme berbasis Solana yang terkait dengan berita. Token melonjak lebih dari 1.500% selama siklus hype dan kemudian jatuh.

Dokter hewan yang sebenarnya kemudian mengkonfirmasi kura-kura itu masih hidup. Akun itu palsu karena postingan tersebut memperoleh lebih dari 2 juta penayangan sebelum dibantah.

Terkait: Industri Kripto Kehilangan $52 Juta Dari Peretas pada bulan Maret, Laporan PeckShield