Новости Эксперты предупредили о криптофишинге на Discord

[CryptoWatcher]

---

В сети распространился метод рассылки фишинга через Discord-сервера — злоумышленники встраивают вредоносные ссылки в сообщения.

---

https://twitter.com/i/web/status/1698767797432779236

---

Аналитики Pocket Univers отметили, что социальная платформа показывает предупреждение при переходе на страницу, но из-за невнимательности существуют риски потерять средства с криптокошелька.

По словам Для просмотра ссылки Войди или Зарегистрируйся, функция интеграции ссылок появилась в Discord недавно, хотя другие соцсети давно поддерживают эту возможность.

Согласно исследователю Для просмотра ссылки Войди или Зарегистрируйся, такой метод мошенничества уже давно «кормит преступников».

«Что бы ни создавала платформа, всегда найдется хакер, готовый найти способ ее взломать. Гиперссылки с текстом — это функция, поддерживаемая как часть HTML, и она была источником фишинговых атак с первых дней существования интернета», — добавил эксперт.

Он также обратил внимание, что Discord предоставляет информацию об пункте назначения URL-адреса после того, как пользователь нажимает на него. Однако платформа позволяет «доверять» домену в будущем, чем могут воспользоваться преступники.

Директор по безопасности CertiK Хью Брукс призвал проверять подлинность адреса сайта, прежде чем предоставлять ему доступ к криптокошелькам. Аналитик рекомендовал использовать сервисы для проверки веб-сайтов на вредоносное ПО, например PhishTank, Google Safe Browsing и OpenPhish.

Для большей безопасности Брукс посоветовал разработчикам Discord внедрить возможность получать сообщения только от доверенных контактов.

Напомним, 7 сентября крупный маркетмейкер подвергся фишинговой атаке, в результате которой Для просмотра ссылки Войди или Зарегистрируйся в цифровых активах.

Ранее журналисты Для просмотра ссылки Войди или Зарегистрируйся, что злоумышленники начали использовать URL-адреса государственных сайтов нескольких стран для обмана пользователей некастодиального криптокошелька Для просмотра ссылки Войди или Зарегистрируйся и кражи их активов.