socialengineering

$BTC ⚪ 中立
Entry: null-null
TP:
SL: null
いかにして優しい会話が巧妙な詐欺プロセスへ変わるのか？ 🎭
すべての詐欺師が、技術的にあなたの端末を侵害しようとするわけではありません。中には「信頼」をハッキングしにくる人もいます。
有名な詐欺シナリオ（Pig Butchering）：
SNSやテレグラムであなたに接触し、友情や仕事の関係を築こうとします。
取引で得たという架空の利益の話をし、彼が使っているプラットフォームをあなたに提案します。

RevolutのKYC漏えい：偽の政府依頼がビットコイン利用者を晒した経緯
銀行のセキュリティシステムが、政府からの依頼に見えるフィッシングメールによってだまされたら、いったい何が起きるのだろうと思ったことはありませんか？人気のフィンテックアプリであるRevolutで最近起きた事案は、最も信頼されているプラットフォームでさえ、巧妙なソーシャルエンジニアリングによって脆弱になり得ること、そしてその余波が、私たちが想定していなかった形で高資産（ハイ・ネット・ワース）層の暗号資産ユーザーにまで及び得ることを示しています。
概念：ソーシャルエンジニアリングがKYCコンプライアンスと交差する
企業が政府機関から顧客データの提供を求められた場合、要請の真正性を確認したうえで対応するのが一般的な手順です。ところが残念ながら、詐欺師は公式メールのドメインをなりすますことで、「偽の政府からの依頼」に見えるものを作り、正当なように見せかけることができます。Revolutの場合、攻撃者は政府当局からのものに見えるメールを送信し、銀行のコンプライアンスチームが機密のKYC情報およびビットコインの取引データを開示してしまいました。その結果は？多くのユーザーの個人情報と取引履歴が漏えいし、特に多額の暗号資産保有者を含む人々にまで影響が及びました。 #SocialEngineering #KYC

$BTC ⚪ Neutral Watch
やさしい会話が、どのようにプロの詐欺へ変わっていくのですか？🎭
すべての詐欺師が技術的にあなたの端末をハッキングしようとするわけではありません。中には「あなたの信頼」を狙って侵入しようとする人もいます。
有名な詐欺シナリオ（Pig Butchering）：
SNSやテレグラムであなたに連絡して、友情や仕事の関係を築こうとします。
取引で得たという“架空の利益”の話を始め、彼らが使っているプラットフォームを提案します。