Мошенники верифицировали фейковый аккаунт Twitter Tron Foundation
Совсем недавно «Илон Маск», «Виталик Бутерин» и «Уоррене Баффетт», за одну ночь собрали больше $5 000 у любителей «денег на шару». Теперь злоумышленники для своих афер используют верифицированные аккаунты, чтобы их предложение выглядело более убедительным.
Как сообщает Buzzfeed News, недавно в сети был обнаружен мошеннический верифицированный аккаунт Tron Foundation, разработчика криптовалюты TRON (TRX). Чтобы создать такой аккаунт, хакеры украли другой верифицированный аккаунт, принадлежавший американской фирме Literacy Bridge.
После этого они изменили изображение в профиле, закрепили твит, как в оригинальном аккаунте Tron Foundation, изменили имя пользователя на “tronfoundationl” и оставили сообщение под твитом Джастина Сана, основателя Tron, с просьбой о пожертвованиях. Это сообщение набрало около 200 лайков и ретвитов, чему, вероятно, поспособствовал статус аккаунта.
После того как BuzzFeed и Tron Foundation сообщили о проблеме в Twitter, фейковый аккаунт был деактивирован.
Однако речь идёт не об единичном случае. В руки хакеров также попал верифицированный аккаунт лондонской компании, занимающейся дизайном люксовой мужской одежды и использовавшей имя пользователя “adaxnik”. После вмешательства злоумышленников аккаунт стал принадлежать фейковому Джастину Сану.
Фейковый Tron дает адрес криптовалютного кошелька и обещает донат. Голубая галочка возле названия Tron, сообщает что аккаунт верефицирован.
И пользователи верят — твит фейкового аккаунта имеет более 200 лайков и ретвитов.
Twitter не объяснил, почему после изменения имени пользователя учетные записи остаются верифицированным. Пресс-секретарь сообщил BuzzFeed News, что сервис изучает проблему и отметил:
«Мы настоятельно рекомендуем всем использовать проверку входа в систему для безопасности учетной записи. Кроме того, если учетная запись изменяет свое имя пользователя, она должна потерять свой верифицированный статус. Если этого не происходит — это ошибка ».
