X של אילון מאסק ינעל אוטומטית חשבונות שמפרסמים קריפטו בפעם הראשונה

X צפויה להשיק “Kill Switch” כדי לרסן פישינג קריפטו

הרשת החברתית X משיקה אמצעי אבטחה חדש שמטרתו להתמודד עם אחד האיומים המתמשכים ביותר בעולם הקריפטו: השתלטות על חשבונות לצורך קידום הונאות.

החברה תנעל בקרוב באופן אוטומטי כל חשבון שמזכיר מטבעות קריפטוגרפיים בפעם הראשונה. לאחר מכן המשתמשים יידרשו להשלים שלבי אימות נוספים לפני שיוכלו לפרסם שוב.

לדברי ראש המוצר ניקיטה בייר, הפיצ’ר נועד להסיר את התמריץ המרכזי שעומד מאחורי מתקפות אלו. האקרים משיגים לעיתים קרובות גישה לחשבונות לגיטימיים ומשתמשים בהם כדי לקדם טוקנים מזויפים, הגרלות פיקטיביות או קישורי פישינג. באמצעות חסימת פוסטים ראשונים על קריפטו, X מקווה להפוך חשבונות שנחטפו לפחות שימושיים עבור נוכלים.

העדכון מגיע בעקבות גל גובר של אירועי פישינג בפלטפורמה. במקרים רבים, תוקפים מרמים משתמשים להזין פרטי התחברות באתרים מזויפים שמחקים מקרוב את הממשק של X. לאחר שהם בפנים, הם חוסמים את הבעלים המקורי ומתחילים לפרסם תוכן הונאה.

טקטיקות נפוצות כוללות הונאות “הכפל את הכסף שלך” ואיירדרופים מזויפים. אחרות כוללות התחזות לדמויות מוכרות כדי לזכות באמון ולהניע קליקים לקישורים זדוניים.

X הציגה בשנים האחרונות כמה אמצעי אבטחה, כולל הסרת בוטים ובקרות API מחמירות יותר. מערכת הנעילה האוטומטית החדשה מוסיפה שכבת הגנה נוספת בכך שהיא מכוונת לדפוסי התנהגות הקשורים לחשבונות שנפרצו.

בייר גם הצביע על ספקי דוא״ל כחלק מהבעיה, וציין שמיילים של פישינג לעיתים קרובות עוקפים מערכות זיהוי ומגיעים ישירות למשתמשים.

היעילות של הפיצ’ר החדש תהיה תלויה באופן היישום. אף שהוא עשוי להפחית פעילות הונאה, הוא עלול גם ליצור חיכוך עבור משתמשים לגיטימיים שמפרסמים על קריפטו בפעם הראשונה. ועדיין, המהלך מסמן עדיפות ברורה. ככל שאימוץ הקריפטו גדל, פלטפורמות נמצאות תחת לחץ להגן טוב יותר על משתמשים מפני מתקפות הולכות ומתוחכמות.

שאלות נפוצות🌍

• מהו פיצ’ר האבטחה החדש של X לקריפטו?
  הוא נועל אוטומטית חשבונות שמזכירים קריפטו בפעם הראשונה עד שהמשתמש מאמת את זהותו.
• למה X מציגה את השינוי הזה?
  כדי למנוע מהאקרים להשתמש בחשבונות שנחטפו כדי לקדם הונאות קריפטו.
• לאילו סוגי הונאות זה מכוון?
  הונאות נפוצות כוללות הגרלות מזויפות, קישורי פישינג וקידום טוקנים הונאיים.
• האם זה ישפיע על משתמשים רגילים?
  כן, פוסטים ראשונים על קריפטו עשויים להפעיל אימות, גם עבור משתמשים לגיטימיים.