Bản tin Substack đề cập đến những kẻ lừa đảo sử dụng các dự án tiền điện tử để đánh cắp từ người dùng

Bản tin Substack đề cập đến những kẻ lừa đảo sử dụng các dự án tiền điện tử để đánh cắp từ người dùng - Kẻ lừa đảo tiền điện tửKhi nói đến “điều lớn tiếp theo” trên các nền tảng độc lập, nền tảng bản tin Substack luôn đi đầu. Công ty đã thu hút các nhà văn độc lập nổi tiếng như Casey Newton và Glenn Greenwald, những người đã tung ra các bản tin của riêng họ trên nền tảng này. Substack hiện cũng được biết đến là nơi dễ dàng lọt vào tầm ngắm của những kẻ lừa đảo đang ẩn náu sau các dự án tiền điện tử khác nhau, khiến nạn nhân “cập nhật hợp đồng thông minh” và gửi tiền đến ID hợp đồng ủy quyền.

Kẻ lừa đảo Substack và Gnosis

Trong một e-mail lừa đảo Substack đại diện cho dự án Gnosis, có viết: "Hợp đồng thông minh được cập nhật sử dụng ít hơn 71% hoa hồng, hỗ trợ cập nhật nhờ các mô hình proxy và cho phép bạn tham gia vào các cuộc bỏ phiếu trong tương lai".

Trong khi bản tin cho biết không cần hành động ngay lập tức, "những người nắm giữ GNO nâng cấp sớm sẽ đủ điều kiện cho chương trình phần thưởng thanh khoản mới, bắt đầu từ ngày 20 tháng XNUMX và kéo dài một tuần."

Tài khoản Twitter Gnosis đã tweet rằng bản tin đó là gian lận. Trong tweet, tài khoản Gnosis cảnh báo người dùng không tương tác với tài khoản Substack này, không chia sẻ địa chỉ ví của họ hoặc gửi tiền.

Kei Kreutler, giám đốc chiến lược tại Gnosis cho biết: “Gnosis đã được cảnh báo về âm mưu lừa đảo Substack thông qua Twitter, vì chúng tôi là một trong số các dự án blockchain phổ biến được nhắm mục tiêu”.

"Chúng tôi ngay lập tức liên hệ với Substack và họ đã xóa tài khoản gian lận." Gnosis hiện đã xác nhận quyền sở hữu gnosis.substack.com và tạo tài khoản Substack của họ để ngăn chặn các nỗ lực mạo danh trong tương lai.

Các dự án quan tâm khác

Gnosis không phải là dự án duy nhất bị lừa đảo. Theo nhà nghiên cứu an ninh mạng Avigayil Mechtinger từ công ty Intezer, các dự án như RenProject, Kyber Network, Synthetix, Quant, UMA “và có thể là những dự án khác” cũng từng là nạn nhân.

Rõ ràng, vụ lừa đảo liên quan đến Gnosis đã thành công ở một mức độ nào đó, với ít nhất một người dùng bị lừa thừa nhận là nạn nhân. Kreutler cho biết: “Chúng tôi mong muốn các công cụ tài khoản [Web 3.0] trở nên không thể thiếu để cung cấp danh tính đáng tin cậy, duy nhất và được xác thực trên web, để các vấn đề như vậy trên các nền tảng khác sẽ ít phát sinh hơn trong tương lai. "Đây là lý do tại sao chúng tôi tạo ra Gnosis Safe và chúng tôi hy vọng sẽ thấy các nền tảng như Substack bắt đầu áp dụng công nghệ Web 3.0."

Email lừa đảo

Giả mạo email để chúng có vẻ đến từ một nguồn hợp pháp là một phương pháp phổ biến áp dụng với mục tiêu người dùng có thể mở chúng và thuyết phục mình cung cấp thông tin hoặc tiền. Lừa đảo Substack là một phần mở rộng của phương pháp này, với mục đích tiếp cận một nhóm lớn người sử dụng các công cụ có vẻ hợp pháp.

Những kẻ lừa đảo thường tìm kiếm những cách mới và hấp dẫn để nhắm mục tiêu mọi người. Người dùng có thể mất cảnh giác khi đối mặt với một email trông hợp pháp từ một trang web nhận bản tin phổ biến. Với một số lượng hạn chế của người kiểm duyệt và cách tiếp cận chặt chẽ của Substack, có thể độc giả sẽ để mắt đến những trò gian lận như thế này trong tương lai.