暗号詐欺師がいかに賢いかを信じないでしょう（そして、人々がだまされやすいです）

暗号のソーシャルエンジニアリングは説明しました

今、暗号通貨の世界のほこりっぽい道路と風の吹きさく町では、パスワードはピケットフェンスのようなものです。十分な神経と忍耐を持つ人がゲートをラッチするのに十分な人が来るまで牛を維持します。そして最近、誰かが「ソーシャルエンジニアリング」と呼ばれていることを伝えましょう。これは時間と同じくらい古いトリックスターであり、今だけテクノロジーのマスクを着ています。

ハッカーがキーボードを叩いている野生の目の天才だと想像させますよね？しかし、私の友人であるソーシャルエンジニアリングは、曲がった笑顔と言葉のある方法で、ヘビ油のセールスマンのようなものです。セキュリティセットアップ全体の中で最も柔らかくて柔らかい部分は？それはあなたの耳の間の少しです。

ソーシャルエンジニアリングは、仲間に秘密を引き渡したり、すべきでない場所を開いたりするように説得する穏やかな芸術です。ハッカーの中にはコードやサーキットを掘り下げている人もいれば、比phor的なバーであなたの隣に囲まれ、ウイスキーを買って、デジタル王国の鍵からすぐに話します。信頼は彼らのツールであり、彼らが本当に良いなら、あなたがあなたの財布がなくなるまであなたが持っていたことに気づかないでしょう、そして、唯一のものはあなた自身の寛大さのエコーです。

Cryptoは特に熟したピッキングです。お金を失うと、トウモロコシ畑のジャックラビットよりも速く消えるので、保安官が救助に乗ることを期待しないでください。世界の分散型。あなたの間違いは永遠にあなたのものであり、これらの盗賊はそれを知っています。

あなたは知っていましたか？ 2024年、人々は暗号投資詐欺で65億ドルを失ったことがわかりました。ええ、FBIでさえ、ドライバーでハードドライブに穴を掘った誰かよりも、よく言葉の詐欺の電子メールで竹で覆われる可能性が高いと認めています。

ソーシャルエンジニアリング攻撃の解剖学：段階的に

ソーシャルエンジニアは、より良い髪の中古車のセールスマンのように働いています。彼らは最初にあなたの信頼を得て、汗をかき、次に車が転がり落ちていることに気付く前に鍵を奪います。 🚗💸

ステップ1：セットアップ – ターゲットのスカウト

第一に、詐欺師はX、Discord、Telegram、Redditなどの場所に出没します。

あなたは彼らが砲撃しているのを見るでしょう：

• Cryptoルーキーは助けを求めて叫びます
• NFTと新しいお金を誇示する最も誇らしげな孔雀
• 紙吹雪のように財布を不注意に投げている人々

すべての詳細は、詐欺リボルバーの別の弾丸です。

ステップ2：アプローチ – 信頼を得る

次に、彼らはドレスアップを演奏します – サポートエージェント、インフルエンサー、古い友人、または常に「助けている」テレグラムグループの男。彼らはあなたのユーザー名、あなたの親友の絵文字、そして、彼らは偽の青いチェックマークを追加するかもしれません。おばあちゃんのアップルパイのように、居心地の良い気分にさせることです。

ステップ3：フック – 緊急性または恐怖を生み出します

ちょっとしたドラマであなたの神経を振る時間：

• 「あなたの財布は危険にさらされています – 今行動！」
• 「無料のお金ですが、次の5分間だけです！」 （ネタバレ：彼らの財布だけが太くなる。）
• 「疑わしいものが見えます – ここで自分自身を確認してください！」
• そして、コーヒーを終える前に、あなたは必死にすべきではないものを入力しています。

ステップ4：ask – 敏感な情報の抽出

これは、タンブルウィードがフェンスに当たる場所です。詐欺師が求めるものは次のとおりです。

• あなたの秘密鍵または種子のフレーズ（あなたの玄関を与えるかもしれません）
• あなたの本当の財布によく似ているものへのリンクをクリックしますが、驚きはそうではありません
• 神秘的なスマートコントラクトを承認します。 （しないでください。あなたの牛はさまようでしょう。）
• 「検証支払い」を送信します。つまり、さようなら、暗号を意味します

ワンクリック、あなたはデジタルの夜に大声で叫んでいます。

ステップ5：強盗 – 暗号を排出します

あなたの情報を使えば、彼らは盗賊のような財布を馬鹿げた馬をきれいにします。 「ブロックチェーン」と言うことができるように、コインはプライバシートークンのために交換され、デジタルマッドの潜水球で洗濯されます。再びそれらのコインを見て頑張ってください。 😬

ご存知ですか？

暗号の一般的な種類のソーシャルエンジニアリング詐欺

詐欺師は、フィッシング、なりすまし、偽の景品、ロマンス、または農場の新鮮な卵を約束するが、羽以外は何も届けていない「投資」プラットフォームなど、どんなプレイでもあります。

フィッシング

これは、ダイナマイトでの釣りのようなクラシックです。偽のサイト、偽のアプリ、偽のメール、すべてがあなたの隣人のゴールデンレトリバーと同じくらい友好的に見えるように作られています。しかし、それをかわいなさい、そしてそれはあなたを噛むでしょう。

• 偽のウォレットアプリ：メタマスクや信頼ウォレットのように、信頼があなたの鍵とお金をすくい取ると本当に速く速くなります。
• 偽の交換：「ビナンス」または「コインベース」へのリンク？あなたのログインをするかもしれません、あなたの昼食をとるかもしれません。あなたは難しい方法を見つけるでしょう。
• 偽のメタマスクポップアップ：ここにあなたの種を入力してください！ （そこにあなたの種を入らないでください。決して。）

なりすまし

これのパフォーマンスアート。サポートスタッフはあなたの友人ではなく、「インフルエンサー」はあなたの仲間ではありません。あなたの相棒が突然奇妙な好意を求めた場合、あなたの家賃を譲渡する前に電話をかけるかもしれません。

• 偽のサポートスタッフ：「私たちはここにいます。パスワードとシードを確認してください！」 （ええ、確かに。）
• インフルエンサーと友人：あなたのお気に入りの暗号セレブが時々あなたに富を提供するように「ハッキング」されます。しかし、彼らが与えている唯一のことは良い物語です。そして、あなたはパンチラインになりたくないでしょう。

プレゼント詐欺

「私に1つのETHを送ってください、2つに戻してください！」あなたがそれを信じているなら、あなたは誰かがあなたを売りたい橋があるかどうかを確認したいかもしれません。通常、Elon Muskまたはいくつかの暗号交換ロゴがあり、多くの花火があります。 🎉

その結果：暗号を送信し、「得る」ことは、インターネットの見知らぬ人に寄付する経験です。 （それは慈善です、あなたが望んでいた方法ではありません。）

ロマンスと友情の詐欺

「豚の屠殺」としても知られています。これは、これらの詐欺師がどれほど愛情深いかを教えてくれます。彼らはチャット、浮気、甘い話、そしてあなたを「確実な」投資にusります。あなたはあなたが愛を見つけたと思ったが、あなたは誰かの新しいランボに資金を提供しただけです。

それらすべての優しい言葉？消えた。そして、あなたの暗号もそうです。

偽の投資プラットフォーム

「リッチをすばやく入れる！リスクはない！」それが可能なら、私は錆びたガソリンスタンドのダイナーの代わりにビーチからこれを入力するでしょう。あなたはあなたのお金を送り、驚き、プラットフォームは蒸発します。太陽が焼いた道から昇る蒸気のように。

Why social engineering works so well in crypto

Let’s get real. Crypto makes folks antsy. The stakes are high, the rules are muddy, and the “Send Max” button is just begging to be clicked during a caffeine high. The scammers? They’re basically therapists, only instead of charging you, they just lift your wallet while you’re still on the couch.

Here’s why these tricks work so well:

• Fear and urgency: “Quick, or you’ll lose it all!” Fear makes us do silly things, like share our password faster than you can say FOMO.
• Greed: “You can double your money!” If only. Folks chasing that easy win are easy prey to promises of crypto riches.

• Lack of crypto security knowledge: Let’s face it, most people are still figuring out how to reboot their router. Crypto wallets and seed phrases are next-level confusing, and scammers count on that confusion to grease the wheels of their schemes.

How to protect yourself from social engineering attacks

You can’t outrun every scammer, but keep your wits about you, slap on 2FA, and don’t trust messages from random folks in the wild. That’ll keep most of the coyotes at bay.

Here’s how to keep your hat on and your crypto safe:

• Skeptical of strangers: Every message offering free money or seeking your deepest secrets is just a test of how gullible you feel that day. (Make them work for it.)
• Use two-factor authentication (2FA): It’s like locking the door and the window. They might peek, but breaking in is much harder.
• Check links twice: Hover over those URLs. If it smells fishy, just walk away. There’s always another train. 🚂
• Learn and spread the word: The best way to avoid stepping in a hole is to know where the holes are. (And warn your friends before they step in, too.)
• Good security habits: Hardware wallets are like old-school safes. Keep your keys to yourself – and write them down somewhere nobody will look. (Not the sticky note under your keyboard…)

In the crypto wilds, caution is your best companion. If something sounds too good to be true, it’s got more red flags than a Fourth of July parade. Trust your gut – and maybe send your grandma an old-fashioned letter instead of your seed phrase. 😉