Tài khoản mạng xã hội bị tấn công lừa đảo nâng cao: Hacker nhắn tin riêng và xóa phân tích kỹ thuật cũng như hướng dẫn phòng ngừa.

Gần đây, thường xuyên xảy ra các vụ đánh cắp tài khoản mạng xã hội trong lĩnh vực tiền điện tử và các phương pháp tấn công của tin tặc đã leo thang, đồng thời sự nhầm lẫn và che giấu đã được tăng cường đáng kể. Sau khi trải qua một cuộc tấn công lừa đảo, một nhân viên của một nền tảng giao dịch phát hiện ra rằng tin tặc đã điều khiển tài khoản chính thức để gửi tin nhắn riêng tư và xóa nó ngay lập tức, hướng dẫn nạn nhân liên hệ với một tài khoản Telegram được ngụy trang kỹ lưỡng và lừa nạn nhân cài đặt tệp chứa mã độc trong một cuộc họp trực tuyến, để có được quyền sử dụng thiết bị, đánh cắp tài sản và mở rộng phạm vi tấn công. Không giống như trước đây, tin tặc sẽ sử dụng các tài khoản đã được xác minh để tăng độ tin cậy và áp dụng chiến lược tin nhắn riêng tư và xóa để đạt được sự ươm mầm lâu dài. Các chuyên gia bảo mật khuyên người dùng nên cảnh giác với việc chào mời tài khoản chính thức, xác nhận danh tính của họ thông qua nhiều kênh, tránh tải xuống tệp ngẫu nhiên, sử dụng ứng dụng khách chính thức và bật xác thực đa yếu tố. Nếu tài khoản bị xâm phạm, bạn nên ngắt kết nối mạng ngay lập tức, chuyển tài sản, lấy lại tài khoản và tắt ủy quyền của bên thứ ba. Một nền tảng giao dịch cho biết họ sẽ tiếp tục cải thiện khả năng bảo vệ an ninh của ngành.