Neue Phishing-Angriffe auf X-Konten der Krypto-Community

LONDON (IT BOLTWISE) – Eine neue Phishing-Kampagne zielt auf die X-Konten von Krypto-Persönlichkeiten ab und umgeht dabei die Zwei-Faktor-Authentifizierung. Diese Angriffe nutzen die Infrastruktur von X selbst und erscheinen glaubwürdiger als herkömmliche Betrugsversuche. Experten warnen vor der Raffinesse dieser Angriffe, die derzeit aktiv sind.

Eine neue, ausgeklügelte Phishing-Kampagne hat es auf die X-Konten von Krypto-Persönlichkeiten abgesehen. Diese Angriffe sind besonders gefährlich, da sie die Zwei-Faktor-Authentifizierung umgehen und durch ihre Glaubwürdigkeit herkömmliche Betrugsversuche übertreffen. Laut dem Krypto-Entwickler Zak Cole, der die Kampagne in einem X-Post am Mittwoch enthüllte, nutzen die Angreifer die Infrastruktur von X selbst, um die Konten zu übernehmen.

Im Gegensatz zu traditionellen Phishing-Methoden, die oft auf gefälschte Login-Seiten oder das Stehlen von Passwörtern setzen, verwenden diese Angriffe X-Anwendungssupport, um Zugang zu den Konten zu erhalten. MetaMask-Sicherheitsforscher Ohm Shah bestätigte, dass er diese Angriffe bereits in der Praxis gesehen hat, was auf eine breitere Kampagne hindeutet. Auch ein Model von OnlyFans wurde von einer weniger ausgeklügelten Version des Angriffs betroffen.

Ein bemerkenswertes Merkmal dieser Phishing-Kampagne ist ihre Glaubwürdigkeit und Diskretion. Der Angriff beginnt mit einer X-Direktnachricht, die einen Link enthält, der scheinbar zur offiziellen Google-Kalender-Domain weiterleitet. Dies wird durch die Art und Weise ermöglicht, wie die Social-Media-Plattform ihre Vorschauen generiert. In Coles Fall gab sich die Nachricht als Vertreter der Risikokapitalfirma Andreessen Horowitz aus.

Der Link in der Nachricht führt zu einer Domain namens „x(.)ca-lendar(.)com“, die am Samstag registriert wurde. Dennoch zeigt X in der Vorschau die legitime calendar.google.com-Domain an, was auf die Metadaten der Seite zurückzuführen ist. Beim Klicken auf den Link wird der Benutzer zu einem X-Authentifizierungsendpunkt weitergeleitet, der die Autorisierung einer App zur Zugriff auf das soziale Medienkonto anfordert. Diese App erscheint als „Kalender“, enthält jedoch zwei kyrillische Zeichen, die wie ein „a“ und ein „e“ aussehen, was sie von der tatsächlichen „Kalender“-App im X-System unterscheidet.

Ein auffälliges Zeichen, dass der Link nicht legitim ist, könnte die URL sein, die kurz vor der Weiterleitung erscheint. Auf der X-Authentifizierungsseite findet sich der erste Hinweis auf einen Phishing-Angriff: Die App fordert eine lange Liste umfassender Kontoberechtigungen an, die für eine Kalender-App unnötig erscheinen. Wenn die Berechtigung erteilt wird, erhalten die Angreifer Zugriff auf das Konto, und die Benutzer werden zu calendly.com umgeleitet, was ein weiterer Hinweis auf die Täuschung ist.

Um zu überprüfen, ob Ihr Profil kompromittiert wurde und um die Angreifer aus dem Konto zu entfernen, wird empfohlen, die Seite der verbundenen Apps von X zu besuchen und alle Apps mit dem Namen „Kalender“ zu widerrufen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!