Kapade projektkonton i sociala medier: så undviker du falska tillkännagivanden

När ett kryptoprojekts konto i sociala medier kapas använder angriparna det för att publicera falska tillkännagivanden, oftast en överraskande airdrop, mint eller tokenmigrering, som skickar följarna till en webbplats som tömmer plånböcker. Det bästa skyddet är enkelt: agera aldrig på ett enskilt inlägg; bekräfta varje tillkännagivande som rör din plånbok i minst en annan officiell kanal, till exempel projektets webbplats eller dokumentation.

Attackerna fungerar eftersom de lånar verkligt förtroende. Kontot är äkta, brickan är äkta och följarna är äkta. Bara inlägget är falskt, och angriparna vet att de bara behöver ett kort tidsfönster innan teamet återfår kontrollen.

Så går kontokapningar till

Angriparna ”hackar” sällan själva plattformen. De riktar in sig på människor och anslutna tjänster:

• Nätfiske mot teammedlemmar. Falska meddelanden om en upphovsrättsanmälan, ett verifieringsproblem eller ett partnerskapserbjudande får personalen att logga in på en falsk sida.
• SIM-swappar. Om ett konto förlitar sig på sms-koder kan en angripare som tar över telefonnumret återställa lösenordet. Se vår guide om SIM-swap-attacker.
• Komprometterade tredjepartsverktyg. Schemaläggnings- eller analysappar med publiceringsrätt kan bli en bakdörr.
• Svaga eller återanvända lösenord. Ett lösenord som läckt från en annan webbplats kan låsa upp kontot.
• Insiders eller tidigare konsulter som behöll åtkomsten efter att de slutat.

Discord- och Telegram-servrar har liknande risker genom komprometterade moderatorkonton eller skadliga botar som publicerar i kanaler för tillkännagivanden.

Så utvecklas bedrägeriet, steg för steg

1. 1Kapningen. Angriparen får åtkomst och byter ofta återställningsadress och telefonnummer för att låsa ute teamet.
2. 2Förberedelsen. De sätter upp en övertygande webbplats på en domän som liknar den riktiga, oftast kopplad till en wallet drainer.
3. 3Inlägget. Ett falskt tillkännagivande dyker upp: ”Överraskningsairdrop för innehavare”, ”Vår token migreras; byt nu” eller ”Begränsad gratis mint, bara 30 minuter”.
4. 4Förstärkningen. Svar begränsas för att stoppa varningar, inlägget kan fästas och andra komprometterade konton eller botkonton delar det vidare.
5. 5Tömningen. Offren ansluter plånböcker och signerar godkännanden eller transaktioner som lämnar över deras tillgångar. Vår förklaring av wallet drainers visar hur dessa kontrakt fungerar.
6. 6Städningen. Teamet återfår åtkomsten timmar senare, raderar inläggen och varnar användarna, men signerade transaktioner kan inte återställas.

Ett hypotetiskt exempel

Det här scenariot är en sammansättning för illustration, inte ett verkligt fall. Föreställ dig ett medelstort DeFi-projekt med ett välkänt konto. En söndagskväll publicerar det: ”För att fira vårt jubileum kan alla innehavare hämta en bonus. Claimen stänger om två timmar”, med en länk till en domän som skiljer sig med en bokstav från den officiella. Svaren är begränsade. Vi går igenom detta mer ingående i Så hittar du ett kryptoprojekts officiella konton i sociala medier.

Många följare klickar. Sidan ber dem ansluta en plånbok och signera en ”claim”-begäran. I själva verket ger signaturen en drainer tillåtelse att flytta deras tokens. Två timmar senare publicerar projektets andra kanaler en varning om att kontot var komprometterat. Då är skadan redan skedd. Se även: Sociala kryptoappar och nätverk i Farcaster-stil förklarade.

Avslöjande tecken: en oannonserad belöning, en kort tidsfrist, en lite felaktig domän, begränsade svar och inget motsvarande inlägg på projektets webbplats. Relaterad läsning: Falska kurser och guruer inom kryptotrading.

Checklista med varningssignaler

Så verifierar du ett tillkännagivande

1. 1Kontrollera den officiella webbplatsen. Nämns det på webbplatsens nyhetssida, blogg eller banner? Skriv in adressen själv; följ inte länken i inlägget.
2. 2Kontrollera andra officiella kanaler. Titta i projektets dokumentation, andra konton i sociala medier eller officiella forum. Team brukar snabbt publicera en varning där när ett konto har komprometterats.
3. 3Jämför domänen. Se till att länken matchar domänen som anges i den officiella dokumentationen, tecken för tecken. Vår guide om hur du verifierar att en webbplats är projektets officiella webbplats har en steg-för-steg-metod.
4. 4Vänta. Riktiga claims och migreringar kräver sällan åtgärd inom några minuter. Att vänta en timme kostar lite; att stressa kan kosta allt.
5. 5Leta efter signerade meddelanden. Vissa projekt publicerar kryptografiskt signerade uttalanden. Läs hur du verifierar ett signerat meddelande från ett projekt.

Så skyddar du dig på lång sikt

• Bokmärk officiella webbplatser och appar och använd bara de bokmärkena.
• Använd en separat ”burner”-plånbok med små saldon för claims och mints.
• Aktivera transaktionssimulering eller clear signing om din plånbok erbjuder det.
• Återkalla oanvända godkännanden regelbundet.
• Följ projekt i mer än en kanal så att du snabbt kan dubbelkolla.

Vad du gör om du har gått i fällan

• Besökte bara sidan: stäng den och ladda inte ner något den erbjöd.
• Anslöt och signerade: återkalla godkännanden och flytta tillgångarna till en säker plånbok.
• Angav din återställningsfras: skapa en ny plånbok och överför återstående medel omedelbart.

Vår guide om vad du ska göra direkt om din plånbok har komprometterats går igenom varje steg. Spara inlägget, länken och transaktionshasharna, och anmäl den falska webbplatsen via vårt formulär för bedrägerianmälan. För nästa steg med plattformar och myndigheter, läs hur du anmäler ett kryptobedrägeri och vad som händer sedan.

Slutsats

Ett kapat kryptokonto på Twitter ser exakt ut som det riktiga eftersom det är det riktiga, tillfälligt i fel händer. Behandla varje inlägg som ber dig ansluta en plånbok som overifierat tills du har bekräftat det på den officiella webbplatsen eller i en annan officiell kanal. Några minuters kontroll stoppar det vanligaste sättet som dessa kapningar leder till förluster.