Elon Musk’s X sẽ triển khai “kill switch” lừa đảo bằng cách tự động khóa những người nhắc đến crypto lần đầu

Nền tảng mạng xã hội X đang chuẩn bị một biện pháp bảo mật mới nhằm ngăn chặn một hình thức lừa đảo phishing tiền mã hóa đang lan rộng, lợi dụng các tài khoản bị chiếm đoạt để quảng bá các token lừa đảo.

Theo Giám đốc Sản phẩm Nikita Bier của công ty, công ty sẽ sớm tự động khóa bất kỳ tài khoản nào nhắc đến tiền mã hóa lần đầu tiên trong lịch sử của nó. Người dùng sẽ cần phải trải qua bước xác minh bổ sung trước khi được phép đăng lại.

Bier cho biết tính năng này nhắm vào động lực cốt lõi đằng sau các cuộc tấn công đó. “Điều này sẽ dập tắt 99% động lực,” ông viết, đề cập đến làn sóng phishing hiện tại lừa người dùng từ bỏ thông tin đăng nhập của họ, rồi sử dụng tài khoản của họ để đẩy các vụ lừa đảo crypto.

Sự thay đổi đã được công bố nhằm đáp lại một tường thuật chi tiết từ trải nghiệm cá nhân của một người dùng X, người đã mất quyền kiểm soát tài khoản sau khi mắc một email phishing được ngụy trang như một thông báo vi phạm bản quyền.

Kẻ tấn công, người dùng cho biết, đã dùng một trang đăng nhập giả mạo chính xác đến từng pixel để thu thập các mã xác thực hai yếu tố, rồi khóa người dùng ra khỏi tài khoản và bắt đầu quảng bá các dự án crypto gian lận từ tài khoản của họ.

Lừa đảo crypto trên X

Các kiểu tấn công này đã cực kỳ phổ biến trên X, một sự kế thừa từ thời điểm trước khi nền tảng này được Elon Musk mua lại và vẫn còn được gọi là Twitter.

Một trong những thủ đoạn phổ biến nhất là trò lừa “gấp đôi tiền của bạn”, trong đó người dùng được bảo rằng hãy gửi tiền mã hóa để đổi lấy lời hứa sẽ nhận được nhiều hơn. Những kẻ khác lại thúc đẩy các memecoin giả hoặc các đợt airdrop gian lận, thường dùng các tài khoản bị chiếm đoạt để tạo thêm độ tin cậy.

Giả mạo danh tính là một trong những công cụ mạnh mẽ nhất. Các tài khoản mạo danh những nhân vật nổi tiếng đã nhiều lần lừa người theo dõi bấm vào các liên kết độc hại, mô phỏng các nền tảng crypto hợp pháp.

Các giao dịch tiền mã hóa là không thể đảo ngược, vì vậy một khi người dùng mắc bẫy một cuộc tấn công như vậy, tiền của họ sẽ biến mất.

Ví dụ tai tiếng nhất xảy ra vào năm 2020, khi tin tặc truy cập các hệ thống nội bộ của Twitter và chiếm quyền điều khiển các tài khoản lớn, bao gồm của Apple, Barack Obama và Elon Musk.

Họ đã dùng những tài khoản đó để quảng bá một chương trình tặng bitcoin giả, thu về hơn $100,000 trước khi các bài đăng bị gỡ bỏ. Vụ xâm nhập này, được thực hiện thông qua kỹ thuật thao túng xã hội nhắm vào nhân viên Twitter, đã khiến kẻ tấn công nhận bản án 5 năm.

X đã có nhiều nỗ lực nhằm tăng cường bảo mật. Chúng bao gồm dọn dẹp bot, hạn chế API và phát hiện theo hành vi. Động thái mới nhất là tự động khóa các tài khoản đăng về crypto lần đầu tiên, dựa trên những nỗ lực đó, với mục tiêu cắt đứt thủ đoạn này ngay từ gốc: bằng cách khiến các tài khoản bị chiếm đoạt trở nên vô dụng cho các vụ lừa đảo.

Bier cũng chỉ trích Google vì đã không ngăn chặn các email phishing ở cấp độ email, quy trách nhiệm cho phần đóng góp của gã khổng lồ công nghệ trong việc không bảo vệ người dùng của mình khỏi các cuộc tấn công phishing.