6 Minutės
X (anksčiau Twitter) pranešė, kad imasi teisinių veiksmų po to, kai atskleidė koordinuotą papirkinėjimo tinklą, kuris taikėsi į įmonės darbuotojus siekiant atkurti paskyras, susietas su kripto apgaulėmis ir platformos manipuliacija. Socialinis tinklas teigė, kad schemoje dalyvavo tarpininkai, kuriems buvo mokama, kad jie paveiktų vidinius darbuotojus panaikinti sustabdymus ir atkurti su sukčiavimu susijusias paskyras.
Ką atskleidė X
Oficialiame pranešime per savo Global Government Affairs paskyrą, X pareiškė: „X atskleidė ir imasi griežtų veiksmų prieš papirkinėjimo tinklą, taikytą mūsų platformai. Sustabdytos paskyros, susijusios su kripto apgaulėmis ir platformos manipuliacija, mokėjo tarpininkams bandydamos papirkti darbuotojus atkurti savo paskyras.“ Įmonė nurodė, kad teisminiai veiksmai yra pradėti ir kad ji glaudžiai bendradarbiauja su teisėsauga, kad patrauktų atsakingus asmenis atsakomybėn.
Papirkinėjimo tinklo apimtis
X teigimu, papirkinėjimo operacija neapsiribojo vien jos platforma. Su schemoje susiję asmenys naudojo įvairias socialines medijas ir interneto aplinkas — įskaitant Instagram, TikTok, YouTube, Minecraft ir Roblox — vykdyti apgaules ir manipuliuoti auditorijomis. Platforma sakė, kad tinklas mokėjo tarpininkams, kurie bandė susisiekti su X darbuotojais, siūlydami pinigus ar kitus paskatinimus panaikinti vykdomus veiksmus.
Ryšiai su organizuotomis kibernetinėmis nusikalstamomis grupėmis
X nustatė ryšius tarp papirkinėjimo schemos dalyvių ir žinomų nusikalstamų kolektyvų, paminėdama grupes tokias kaip „The Com“ (taip pat minėta kaip „The Community“ arba „Hacker Com“). Šios grupės anksčiau buvo siejamos su kibernetinėmis atakomis ir įsilaužimais tiek tradiciniuose, tiek kripto orientuotuose taikiniuose. X atskleidimas pažymėjo, kad tie patys veikėjai buvo susiję su paskyrų perėmimais, phishing kampanijomis ir kitomis kripto apgaulėmis, kurių tikslas buvo išvilioti vartotojų lėšas arba skatinti netikras žetonų emisijas.
Kripto apgaulės ir paskyrų perėmimai: naujausi pavyzdžiai
Platformos manipuliavimas ir paskyrų kompromitavimai buvo nuolatinė grėsmė kriptovaliutų ekosistemai. 2025 metais keli žinomi X paskyrų, susijusių su kripto organizacijomis, buvo perimti arba panaudoti reklamuoti netikrus žetonus ir rug pull schemas. Svarbūs incidentai, kuriuos nurodė X ir kiti stebėtojai, apima:
- Pereinimas prie rizikos kapitalo įmonės X paskyros, siekiant reklamuoti klastotą žetoną.
- Pažeidimai, paveikę kripto projektus ir platformas, tokias kaip ZKSync, Curve Finance ir Jupiter, kai užpuolikai paskelbė netikrus pranešimus apie žetonų išleidimą arba partnerystes.
- Jungtinės Karalystės parlamentarų paskyros kompromitavimas, panaudotas reklamuoti suklastotą Solana žetoną.
- Įžymybių paskyros perėmimas, panaudotas skleisti 8 mln. USD memecoin apgaulę, pavadintą DEAN.
Šie pažeidimai iliustruoja, kaip paskyrų perėmimai ir koordinuotos socialinės inžinerijos kampanijos gali būti panaudotos sustiprinti kripto sukčiavimą, apgauti vartotojus ir manipuliuoti rinkomis.
Kaip veikia papirkinėjimas už paskyrų atstatymą
Remiantis X aprašymu ir tipinėmis taktikomis, pastebėtomis panašiose operacijose, papirkinėjimo modelis paprastai vyksta keliais etapais:
- Sukčiai sukuria arba kontroliuoja paskyras, kurios pažeidžia platformos taisykles (spam, tapatybės klastojimas, netikrų žetonų reklamavimas).
- Kai tos paskyros yra sustabdytos, operatoriai samdo tarpininkus, teigiančius, kad gali susigrąžinti paskyras susisiekę su darbuotojais arba kitaip paveikdami vidinius peržiūros procesus.
- Tarpininkai siūlo papirkinėjimus arba kitus paskatinimus platformos darbuotojams, arba teigia turintys prieigą prie vidinių asmenų, galinčių atšaukti vykdomus sprendimus.
- Jei paskyros atstatomos, kompromituotos arba falsifikuotos paskyros vėl naudojamos skleisti apgaulingus žetonų pardavimus, nuorodas į phishing svetaines ar koordinuotas pump-and-dump schemas.
Nors kai kurie pasiūlymai gali būti tik tušti tarpininkų pažadai, pats bandymas papirkti arba manipuliuoti darbuotojais reiškia rimtą užpuolikų taktikos eskalavimą ir kelia reguliavimo bei teisines problemas.
Kodėl tai svarbu kripto industrijai
Sąveika tarp socialinių tinklų piktnaudžiavimo ir blokų grandinių ekosistemų yra augantis rizikos vektorius. Netikros žetonų reklamos, projektų ar influencerių įsivaizdavimas ir dirbtinio hype organizavimas gali greitai priversti vartotojus prarasti lėšas. Kadangi kripto sandoriai daugumoje blokų grandinių yra negrįžtami, aukos dažnai turi ribotas galimybes susigrąžinti nuostolius. Kai socialinės platformos tampa papirkinėjimo ar vidinių įtakų taikiniais, paskyrų vykdymo integralumas — esminė gynyba prieš sukčiavimus — yra silpninamas.
Ką daro X ir teisminiai veiksmai
X teigia, kad pradėjo teisminius procesus prieš papirkinėjimo tinklo dalyvius ir koordinuoja veiksmus su teisėsaugos institucijomis. Platforma pabrėžė, kad tinklo atskleidimas ir veiksmų imamasis yra platesnės pastangos saugoti vartotojus ir išsaugoti platformos integralumą dalis. Nors X neatskleidė kontaktuotų darbuotojų tapatybių ar pilnų tarpininkų veiklos detalių, kompanija patvirtino, kad siekia tiek civilinių, tiek baudžiamųjų priemonių, kai tai yra tinkama.
Teisėsauga ir tarpplatforminis atsakas
Kadangi tariamas tinklas apėmė kelias platformas, bendradarbiavimas tarp socialinių tinklų ir su nacionalinėmis bei tarptautinėmis teisėsaugos institucijomis bus būtinas, kad būtų visiškai sustabdytas veikimas. X pareiškimas rodo pasirengimą dalintis įrodymais ir remti tyrimus, žingsnį, kuris gali lemti areštus ar turto areštą, jei valdžios institucijos sugebės atsekti lėšas ir komunikaciją, susijusią su papirkinėjimo bandymais.
Rizikos mažinimas ir gerosios praktikos vartotojams bei projektams
Asmenys ir kripto projektai gali imtis kelių praktinių žingsnių, kad sumažintų pažeidžiamumą panašioms apgaulėms ir paskyrų perėmimų kampanijoms:
- Įjunkite stiprią paskyrų apsaugą: naudokite aparatinės piniginės didelės vertės turtui, įjunkite dviejų veiksnių autentifikavimą socialinėse paskyrose ir naudokite unikalius, tvirtus slaptažodžius.
- Nepriklausomai patikrinkite pranešimus: prieš imdamiesi veiksmų patvirtinkite žetonų išleidimus ar finansavimo naujienas per oficialias projekto svetaines, patvirtintus domenų el. laiškus ir kelis patikimus kanalus.
- Būkite skeptiški dėl skubumo ir finansinių pažadų: sukčiai dažnai verčia priimti greitus sprendimus, žada išskirtinę prieigą arba garantuotą grąžą, kad spaustų aukas.
- Audituokite prieigos kontrolę: projektai turėtų apriboti, kas gali skelbti arba daryti pranešimus iš oficialių socialinių paskyrų, ir įdiegti kelių asmenų patvirtinimą reikšmingoms komunikacijoms.
- Praneškite apie įtartiną veiklą: nedelsdami informuokite platformas, jei pastebite paskyros kompromitavimą, tapatybės klastojimą ar įtartinas kripto sukčiavimo reklamas.
Santrauka
X atskleidimas apie papirkinėjimo tinklą pabrėžia augantį sąsajų tašką tarp socialinės medijos manipuliacijos ir kripto sukčiavimo. Paskyrų perėmimų, koordinuoto dezinformacijos sklaidos ir bandymų paveikti vidinius moderavimo procesus sąveika didina sudėtingumą platformos saugumui ir reguliavimo atitikčiai. Kol X imasi teisinių veiksmų ir bendradarbiauja su teisėsauga, pramonė turėtų tikėtis didesnio dėmesio, kaip socialinės platformos aptinka, užkerta kelią ir reaguoja į kampanijas, skirtas atkurti sustabdytas paskyras ir skleisti kripto apgaules. Vartotojams ir organizacijoms blokų grandinės srityje šis incidentas primena apie griežtos paskyrų saugos, nepriklausomo žetonų skelbimų tikrinimo ir tarpplatforminio bendradarbiavimo svarbą mažinant kylančias grėsmes.
Šaltinis: crypto
Palikite komentarą