Gusto mo man siya o hindi, isang bagay na hindi mo maaaring hindi sumang-ayon ay ang Elon Musk, ang tao sa likod ng Tesla at SpaceX, ay isang bonafide star. Nakakagawa ng balita ang mga sinasabi niya at nagiging headline ang bawat pagbigkas niya.
Kaya malinaw na mas maaga noong Nobyembre, nang bigla niyang ipahayag na siya ay bababa sa Tesla at mamigay ng 10,000 BTC, iniwan nito ang mundo ng cryptocurrency.
Ito ang eksaktong tweet niya : “Mamimigay ako ng 10000 Bitcoin (BTC) sa lahat ng komunidad! Iniwan ko na ang posisyon bilang direktor ng Tesla, salamat sa inyong lahat sa suporta! Napagpasyahan kong gawin ang pinakamalaking crypto-giveaway sa mundo, para sa lahat ng aking mga mambabasa na gumagamit ng Bitcoin. Makilahok sa giveaway – m-tesla.me” na may larawan ng QR code.
Imposter syndrome
Ang pangalan ng Twitter account ay "Elon Musk" at mayroon itong asul na markang na-verify sa Twitter. Isa rin itong na-promote na tweet. Ngunit ang hawakan ay medyo kakaiba - ito ay @capgemini_aust, isang account na mukhang ito ay pag-aari ng global consulting firm, Capgemini.
At doon na nagsimula ang mga bagay-bagay. Hindi ito si Elon Musk, ang bilyonaryo na nag-tweet. Ito ay isang hacker na nag-hack sa na-verify na Twitter account ng Capgemini Australia, pinalitan ang pangalan ng "Elon Musk" at pagkatapos ay nag-tweet nito, kahit na nagbabayad ng pera upang i-promote ito. Sa katunayan, ito ay isang matapang, napakahusay na naapektuhang scam na nakalilito sa milyun-milyon.
Isang organisadong scam
Tulad ng nangyari, hindi lang ito. Sa buong Twitter sa nakalipas na buwan, maraming negosyo, kabilang ang isang UK clothing brand at isang libro at isang record label, ang na-hijack para gayahin si Elon Musk at mag-post tungkol sa cryptocurrency giveaway na ito. Dahil dito, ang mga account na ito ay nag-aagawan sa Capgemini na napilitang maglabas ng isang pahayag: "Alam namin na maraming Twitter account sa iba't ibang organisasyon ang naapektuhan ng scam na ito at ang Capgemini Australia account ay kabilang sa mga ito. Nasa proseso ito ng pagpapanumbalik at walang mga operasyon ng kliyente ng Capgemini ang naapektuhan nang masama."
Hindi lang si Elon Musk ang biktima ng pagpapanggap. Ang iba pang mga kilalang personalidad na ginaya ng mga malisyosong kriminal sa Twitter na may pangako ng isang cryptocurrency giveaway ay sina Bill Gates, John McAfee, Vitalik Buterin at marami pang iba. Nagkaroon ng buong ecosystem ng mga impersonated na account na ito gamit ang mga pino-promote na tweet para pag-usapan ang cryptocurrency giveaway na may mga bot na tumutugon din para gawin itong tunay.
Target at naka-target sa Google
Ang Twitter ay gumawa ng aksyon na nagbabawal sa lahat ng mga impersonated account na ito ngunit pagkatapos ay isang bagong trend ang lumitaw. Pinipigilan ng mga hacker ang pagpapanggap at nagpasyang i-hack ang mga pangunahing account na may mataas na profile. Kasama sa mga account na ito ang nangungunang departmental store na Target, British skincare brand na The Body Shop, Universal Music Czech Republic at maging ang UNHSCR Serbia account. Marahil ang pinakamalaking insidente ay noong nakompromiso din ang Twitter account ng tool sa pakikipagtulungan ng Google na G Suite.
Ang lahat ng nakompromisong Twitter account ay nag-tweet lamang tungkol sa dapat na cryptocurrency giveaway na nagpapahiwatig na ito ang lahat ng anyo ng isang organisadong scam. At medyo malinaw na ang mga gumagamit ng Twitter ay kailangang dobleng maingat at sundin ang mga pag-iingat tulad ng:
- May opsyon ang Twitter na payagan ang two-factor authentication na dapat ay mainam na suriin dahil nagbibigay-daan ito para sa higit na proteksyon.
- Huwag bulag na magpakasawa sa mga pamigay ng cryptocurrency kung nakikita mo ang mga ito sa Twitter o anumang iba pang social media.
- Huwag basta-basta magtiwala sa sinasabi ng mga na-verify na account mula sa mga pinagkakatiwalaang brand. Gusto ng mga hacker na samantalahin ang tiwala na ibinigay mo sa kanila.
- Suriin ang iyong mga setting ng privacy sa lahat ng social media at tingnan ang uri ng impormasyon na iyong ipinapadala
- Kung gusto mong malaman ang higit pa tungkol sa Bitcoin at iba pang cryptocurrencies, palaging gawin ito mula sa isang ligtas na mapagkukunan
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong seguridad mula sa mga advanced na banta sa cyber. Para malaman pa
