Οι κυβερνοεγκληματίες έχουν αλλάξει τακτική και πλέον στοχεύουν μεταστρεφείς επενδυτές με επιθέσεις phishing.
Μοιράζονται τις ιστορίες τους, τα θύματα αυτών των επιθέσεων ισχυρισμός πίστευαν ότι οι επενδύσεις τους ήταν σταθερές, καθώς το μετασύμπαν συνδυάζει τεχνολογία blockchain και κρυπτογράφησης. Ωστόσο, λίγο μετά την αγορά της μεταστραφής γη τους, την έχασαν από κακόβουλους ηθοποιούς. Συγκεκριμένα, οι χάκερ τους ξεγέλασαν ώστε να κάνουν κλικ σε συνδέσμους που φαινόταν να είναι πύλες προς το εικονικό σύμπαν.
Οι ασυνείδητοι επενδυτές άνοιξαν ιστότοπους phishing κάνοντας κλικ στους συνδέσμους, κλέβοντας τα διαπιστευτήριά τους. Ως αποτέλεσμα, οι κακοί ηθοποιοί είχαν πρόσβαση στην ιδιότητά τους μετασύνδεσης.
Ανάμεσα στα θύματα της απάτης του μεταστρόφου είναι η μακροχρόνια νοσοκόμα Kasha Desrosiers. Επένδυσε 16,000 $ στην αγορά μη ανταλλάξιμων μάρκων (NFT) που αντιπροσωπεύουν εικονική γη στο The Sandbox και στο SuperWorld. Η Desrosiers μοιράστηκε ότι ήλπιζε να δημιουργήσει ένα εκπαιδευτικό παιχνίδι για την ανθρώπινη ανατομία και φυσιολογία στον εικονικό κόσμο.
Ωστόσο, τα όνειρά της δεν είδαν το φως της δημοσιότητας. Περίπου τρεις μήνες μετά τις πρώτες της αγορές μεταβάσεων, η Desrosiers έψαξε στο Decentraland στο πρόγραμμα περιήγησής της και έκανε κλικ στον πρώτο σύνδεσμο που εμφανίστηκε. Ο σύνδεσμος οδήγησε σε έναν ιστότοπο phishing που επέτρεψε στους χάκερ να καθαρίσουν το πορτοφόλι της MetaMask.
Την ίδια μοίρα είχε και η Tracy Carlinsky, μια διαδικτυακή εκπαιδεύτρια γυμναστικής. Έχασε την επένδυσή της στα 20,000 δολάρια στο Sandbox. Σύμφωνα με αυτήν, ο ιστότοπος phishing ήταν σχεδόν πανομοιότυπος με τη σελίδα σύνδεσης του The Sandbox.
Στην προσπάθειά τους να ενταχθούν σε ένα νέο κύμα επενδυτών στο Διαδίκτυο, τόσο ο Desrosiers όσο και ο Carlinsky, μεταξύ άλλων θυμάτων, έμαθαν ένα μάθημα για τους κινδύνους από την άντληση χρημάτων σε επενδύσεις υψηλού κινδύνου.
Οι εταιρικοί επενδυτές συνεχίζουν να επενδύουν στο metaverse
Καθώς το metaverse είναι νέο, οι αρχές δεν κρατούν λεπτομέρειες σχετικά με το πόσα έχουν χάσει οι επενδυτές από απατεώνες. Ωστόσο, οι επιθέσεις phishing στο metaverse έχουν αυξηθεί. Για παράδειγμα, η Decentraland υπέστη επίθεση phishing με στόχο το MailChimp. Ως αποτέλεσμα, ο χάκερ είχε πρόσβαση σε εκατοντάδες διευθύνσεις email.
Παρόλο που οι καταναλωτές μεταστρεφόμενων χάνουν χρήματα από απατεώνες, οι θεσμικοί επενδυτές απορρίπτουν όλο και περισσότερο τα χρήματά τους στο metaverse. Για παράδειγμα, η Animoca Brands, η εταιρεία πίσω από το Sandbox, πρόσφατα εγείρει 358 εκατομμύρια δολάρια από διάσημους επενδυτές όπως η Liberty City Ventures και η 10T Holdings. Η εταιρεία έχει αυτή τη στιγμή αποτίμηση άνω των 5 δισεκατομμυρίων δολαρίων.
Οι μεγάλοι οργανισμοί βουτούν επίσης με πρώτους στον εικονικό κόσμο. Ένα παράδειγμα είναι η Samsung, η οποία κυκλοφόρησε ένα εικονικό κατάστημα στην Decentraland. Το κατάστημα ονομάζεται Samsung 837X και δανείζεται το σχέδιό του από το φυσικό κατάστημα της εταιρείας στην οδό Ουάσιγκτον 837 στη Νέα Υόρκη.
Πηγή: https://cryptoslate.com/metaverse-related-phishing-attacks-become-the-newest-form-of-high-tech-fraud/