Amerikalı rapçi Nelly'nin sahip olduğu X (Twitter) hesabı, bilgisayar korsanlarının kripto yatırımcılarını kimlik avı planlarına çekmek için kullanması nedeniyle ele geçirildi.

Bu, son raporların kripto hack saldırılarında artan bir eğilime işaret etmesiyle ortaya çıktı; yalnızca 2023'ün üçüncü çeyreğinde 700 milyon dolardan fazla çalındı ​​ve son 18 günde kimlik avı planlarında 700 bin dolara yakın kayıp yaşandı. Nelly'nin X Hesabının Kimlik Avı Olduğu İddiası

Raporlara göre Nellio X hesabı bireyleri bir kimlik avı sitesine yönlendirdi. Kullanıcı Nelly, kendisini gerçek dolandırıcıları tespit etme konusunda insanlara yardımcı olma konusunda uzmanlaşmış zincir içi bir güvenlik analisti olarak tanımlıyor.

Saldırgan, kullanıcıya bir mesaj göndererek ve kullanıcının cüzdan adresine bir 'Etherscan' bağlantısı sağlayarak iletişimi başlatır. “Bu senin cüzdanın mı acaba?” diye soruyorlar.

Kripto hesabı bir dolandırıcılık dedektörü olarak etiketlendiğinden ve başka bir hesap olan @realscamSniffer ile "ilişkili" göründüğünden, kullanıcı hemen Nellio'nun bir güvenlik analisti olduğunu varsayar.

Kullanıcı, saldırılardan veya yetkisiz erişimden kaçınma isteğini belirterek dikkatli olduğunu ifade eder.

Bilgisayar korsanı, son dönemdeki cüzdan boşaltma ve ele geçirme olaylarını araştırdığını iddia ediyor. Bilgisayar korsanı, spWETH'in kullanıcının cüzdanından onaylanmasıyla ilgili bir 'sorun' olduğunu hemen belirtiyor. Aşağıdaki ekran görüntüsünde Nellio, kullanıcının bilgilerinin Scamsniffer'dan alındığından bahsediyor.

Saldırgan, kurbanın sağlanan bağlantıyı takip etmesini ve kimlik avı planını etkinleştirmesini ister. Ancak 'kurban', 'Nelly'ye güvenmediklerini belirterek ve işlemin görünüşte kötü niyetli yapısını vurgulayarak bunu yapmaktan çekiniyor.

Konuşma Nellio'nun kullanıcıya şunu söylemesiyle devam ediyor:

"Bu tam bir imza iptalidir, kötü niyetli olanı kaldırırken diğer birkaç imzayı da kaldırır, kötü niyetli onayları meşru onaylarla birleştirir, dolayısıyla tüm zinciri iptal etmeniz gerekir."

Zack XBT, kimlik avı planını ortaya çıkaran ve bunu Telegram'da yayınlayan ilk kişi oldu. Daha sonra hackerların bilgi kaynağı olarak bahsettiği isim olan Scam Sniffer, @NellioETH'in kendilerine üye olduğu fikrini reddetti. @NellioETH'nin güvenliği ihlal edildi ve ScamSniffer'ın bir üyesi gibi görünüyor. Kimlik avı sitesi kullanmaları için sosyal mühendislik yapmak amacıyla insanlara mesaj göndermeye çalışıyorlar.

lütfen her zaman https://t.co/5EiAnyXFCg pic.twitter.com/2CCgUhMCKk adresini ziyaret ettiğinizden emin olun.

- Scam Sniffer (@realScamSniffer) 18 Ekim 2023

Rapçi, kripto ekosistemiyle aktif olarak ilgileniyor, blockchain ve dolandırıcılıklarla ilgili görseller ve tweetler yayınlıyor ve retweetliyor. Kimlik Avı Saldırıları Hala Çok Büyük

Kimlik avı saldırıları Web3 ekosisteminde hala yaygın ve yatırımcılar her yıl milyonlarca dolar kaybediyor.

Birkaç saat önce Scam Sniffer, 0x3767318 adresindeki kurbanın yaklaşık 93,24 ETH kaybettiği ve 145 bin dolara çevrildiği bir saldırı hakkında tweet attı. İlginç bir şekilde Nelly X hesabı tweet'i yeniden yayınladı. Birisi yaklaşık 1 saat önce Kripto Kimlik Avı nedeniyle 93,24 ETH (145 bin $) kaybetti.https://t.co/f0vMs07GlS pic.twitter.com/jiQlwAl4EI

- Scam Sniffer (@realScamSniffer) 17 Ekim 2023

7 Ekim'de başka bir kişi, kripto kimlik avı planında 534 bin dolar değerinde yaklaşık 299,49 rETH kaybetti; bu tweet Scam Sniffer tarafından atıldı ve Nelly tarafından yeniden yayınlandı. ÖZEL TEKLİF (Sponsorlu) Binance Ücretsiz 100$ (Özel): Kayıt olmak ve Binance Vadeli İşlemlerin ilk ayında (şartlar) 100$ ücretsiz ve %10 indirimli ücretler almak için bu bağlantıyı kullanın.

PrimeXBT Özel Teklifi: Kaydolmak ve CYPTOPOTATO50 kodunu girmek için bu bağlantıyı kullanın ve para yatırma işlemlerinizde 7.000$'a kadar kazanın.

Şunları da beğenebilirsiniz: Kraken Kullanıcısı, Kimlik Avı Dolandırıcılığında 4,5 Milyon Dolarlık USDT Kaybının Mağduru Tron Ağında Sıfır Transferli Kimlik Avı Kayıpları 451 Milyon USDT'ye Yükseldi: Veri Yenileme Aracı, Google'ın Kimlik Doğrulayıcısı ile Kripto Kullanıcılarını Etkileyen İhlalleri Özelleştiriyor Etiketler: Kimlik Avı Saldırısı