Автоматично заключване и верификация за нови крипто публикации
Илон Мъск и екипът му обявиха, че платформата X планира нова защита срещу отвличания на акаунти, използвани за разпространение на крипто измами.
Никита Бие, ръководител продукт в X, поясни, че се въвежда автоматично заключване и допълнителна верификация, ако потребител публикува за първи път криптовалута в историята на акаунта си. Целта е да се намали стимулът за хакерски атаки върху акаунти с голяма аудитория.
„Това трябва да премахне 99% от мотивацията за атаки“, коментира Бие, като същевременно критикува Google за неспособността да спре фишинг имейли.
Как се случват кражбите на акаунти
Пример за това е инцидентът с Бенджамин Уайт, основател на пазара за прогнози Predictfully. Той е бил фишнат чрез имейл, който изглеждал като официален от X, съдържащ твърдения за нарушаване на авторски права.
След като е влязъл във фалшив сайт на X, акаунтът му е бил превзет, паролата сменена, а имейлът пренасочен. В рамките на минути акаунтът е започнал да публикува крипто измами, включително линкове и токени, имитиращи неговия профил.
Уайт подчерта:
- Между двете му запитвания към поддръжката са били отчетени над 1 300 нови подобни случая
- Престъпниците са поискали откуп от $4 000, който не е бил платен
- Акаунтът е възстановен в рамките на 24 часа
Уроци за потребителите: повишена защита
Инцидентът показва няколко ключови мерки за лична киберсигурност:
- Никога да не се кликва на подозрителни имейли, дори и да изглеждат легитимни
- Използване на YubiKey или други физически устройства за двуфакторна автентикация
- Внимателна проверка на линкове и сайтове, особено при финансови и крипто трансакции
Бие подчертава, че потребители с над 10 000 последователи, публикуващи за криптовалута за първи път, почти винаги са жертви на хак, което прави новата функция особено необходима.
3ащо мярката е важна
- Превенция на масови измами – автоматичната верификация ще ограничи възможността за бързо използване на отвлечени акаунти.
- Намаляване на финансови щети – ограничаване на достъпа до големи аудитории, за да се предотвратят финансови измами.
- Стимулиране на отговорно поведение – потребителите ще бъдат по-внимателни при кликове и входове в подозрителни сайтове.
Тази стъпка е част от по-широката стратегия на X за защита срещу крипто измами и фишинг в платформата.
Инцидентът с акаунта на Бенджамин Уайт и планираната мярка на X подчертават, че киберсигурността в социалните мрежи е критична както за индивидуални потребители, така и за платформите. Автоматичното заключване и допълнителна верификация могат значително да намалят възможностите за кражба на акаунти и разпространение на измами.
