Elon Musk's X untuk menerapkan kill switch penipuan dengan mengunci otomatis para penyebutan kripto pertama kali

Platform media sosial X sedang mempersiapkan langkah keamanan baru yang bertujuan untuk menghentikan bentuk penipuan phishing kripto yang marak, dengan memanfaatkan akun yang dibajak untuk mempromosikan token penipu.

Menurut Head of Product perusahaan, Nikita Bier, perusahaan tersebut segera akan mengunci otomatis setiap akun yang untuk pertama kalinya menyebutkan cryptocurrency dalam sejarahnya. Pengguna perlu melalui verifikasi tambahan sebelum diizinkan untuk memposting lagi.

Bier mengatakan fitur tersebut menargetkan insentif utama di balik serangan-serangan ini. “Ini harus mematikan 99% insentif,” tulisnya, merujuk pada gelombang phishing saat ini yang menipu pengguna agar menyerahkan kredensial mereka, lalu menggunakan akun mereka untuk mendorong penipuan kripto.

Perubahan ini diumumkan sebagai respons terhadap laporan rinci dari pengalaman langsung seorang pengguna X yang kehilangan kendali atas akunnya setelah tergoda email phishing yang disamarkan sebagai pemberitahuan pelanggaran hak cipta.

Penyerang, kata pengguna tersebut, menggunakan laman login palsu yang presisi untuk mengumpulkan kode autentikasi dua faktor, kemudian mengunci pengguna tersebut dan mulai mempromosikan proyek kripto yang menipu dari akunnya.

Penipuan kripto di X

Jenis serangan ini sangat umum di X, sebuah warisan dari masa sebelum platform tersebut dibeli oleh Elon Musk dan masih bernama Twitter.

Salah satu taktik yang paling umum adalah scam “lipatkan uang Anda”, di mana pengguna diberi tahu untuk mengirim cryptocurrency sebagai imbalan janji akan mendapatkan lebih banyak. Yang lain mendorong memecoin palsu atau airdrop fiktif, sering kali dengan menggunakan akun yang dibajak untuk menambah kredibilitas.

Pemalsuan identitas adalah salah satu alat yang paling ampuh. Akun-akun yang menyamar sebagai tokoh besar berulang kali menipu pengikut agar mengklik tautan berbahaya yang meniru platform kripto yang sah.

Transaksi cryptocurrency tidak dapat dibatalkan, jadi begitu seorang pengguna terjebak oleh serangan seperti itu, dana mereka lenyap.

Contoh yang paling terkenal terjadi pada 2020, ketika peretas mengakses sistem internal Twitter dan mengambil alih kendali akun-akun besar, termasuk milik Apple, Barack Obama, dan Elon Musk.

Mereka menggunakan akun-akun itu untuk mempromosikan giveaway bitcoin palsu, meraup lebih dari $100,000 sebelum postingan-postingan tersebut dihapus. Pelanggaran tersebut, yang dilakukan melalui rekayasa sosial terhadap karyawan Twitter, berujung pada peretas yang menerima hukuman penjara 5 tahun.

X telah melakukan beberapa upaya untuk memperkuat keamanan. Upaya tersebut mencakup pembersihan bot, pembatasan API, dan deteksi berbasis perilaku. Langkah terbaru untuk mengunci otomatis akun yang memposting tentang kripto untuk pertama kalinya membangun upaya-upaya tersebut, dengan target memutus taktik itu dari akarnya: dengan membuat akun-akun yang dibajak tidak berguna untuk penipuan.

Bier juga menyoroti Google karena gagal menghentikan email phishing di tingkat email, mengarahkan jari pada bagian perusahaan raksasa teknologi itu dalam tanggung jawab atas kegagalan melindungi penggunanya dari serangan phishing.