Các công ty Metaverse tham gia lực lượng khi các chiến thuật lừa đảo phát triển cùng với Web3
Đầu năm nay, Check Pointbáo cáo an ninh mạng mới nhất của Google cho thấy “Vào năm 2021, các nhà nghiên cứu đã chứng kiến số cuộc tấn công vào mạng công ty tăng thêm 50% mỗi tuần so với năm 2020.” Khi quý 2 năm 2022 kết thúc vào cuối tháng XNUMX này, tốc độ đó sẽ tiếp tục tăng nhanh–chiến dịch email đánh cắp chìa khóa ví, Các nhà đầu tư bất động sản Metaverse thức dậy vào một buổi sáng và thấy tất cả đất ảo của họ đã bị đánh cắp. Ngay cả những người nổi tiếng cũng trở thành nạn nhân của trò bịp bợm như vậy–một con vượn buồn chán đã giật được từ Seth Green một cách lão luyện thực sự đã khiến chương trình truyền hình sắp tới của anh ấy bị hoãn lại.
Những âm mưu cơ bản nào mà tất cả những câu chuyện cảnh báo này đều chia sẻ? Mặc dù hoàn cảnh có cảm giác tương lai, nhưng các phương tiện cơ bản cũng lâu đời như chính internet. Mỗi trường hợp nghiên cứu đều là lừa đảo, lừa người dùng chia sẻ thông tin đăng nhập có giá trị cao của họ với các liên kết và trang đăng nhập giả mạo. Một chiến thuật cổ điển của tin tặc kể từ khi Web2 càn quét thế giới, lừa đảo lại trỗi dậy và có lẽ là mối đe dọa lớn nhất của Metaverse.
Trong nhiều trường hợp, lừa đảo trông giống như mọi khi. CNBC phỏng vấn Những chủ đất Metaverse đã đánh mất tài sản của họ theo cách cũ – bằng cách nhấp vào một liên kết thực sự là một lời nói dối. Ví dụ, một y tá từ Maine tên là Kasha đã đầu tư 16,000 đô la vào hộp đựng cát và SuperWorld với kế hoạch phát triển “một trò chơi giáo dục về giải phẫu và sinh lý học con người.”
Điều đáng chú ý ở đây là báo cáo của Check Point cho biết, “Vào năm 2021, giáo dục/nghiên cứu là lĩnh vực hứng chịu số lượng cuộc tấn công cao nhất, với trung bình 1,605 cuộc tấn công cho mỗi tổ chức mỗi tuần,” tăng 75% so với năm trước.
Như CNBC đã đưa tin, “Khoảng ba tháng sau khi mua mảnh đất, Kasha cho biết cô ấy đã nhập tên của nền tảng ảo Decentraland trên thanh tìm kiếm của Google - liên kết đầu tiên hiện ra là một liên kết lừa đảo. Sau khi cô ấy nhấp vào liên kết, nó đã xóa sạch ví MetaMask của cô ấy.” Huấn luyện viên thể dục trực tuyến có trụ sở tại Boulder, Tracy Carlinsky, đã mất tài sản Sandbox đáng thèm muốn của mình liền kề Snoop Doggbiệt thự của cô ấy khi “cô ấy nhấp nhầm vào một liên kết lừa đảo và mất hết đất đai, chỉ vài ngày sau khi sử dụng liên kết bị lỗi,” trông giống hệt với trang đăng nhập của Sandbox.
Cả hai nạn nhân đều không có lựa chọn nào khác. Các đặc điểm lâu dài và do người dùng quản lý làm cho các giao dịch blockchain trở nên mang tính cách mạng cũng là trách nhiệm lớn nhất của chúng, khiến nạn nhân không thể phục hồi cùng với các nhà lãnh đạo nền tảng – những người chỉ có thể xem bất lực và hy vọng người dùng của họ giữ đủ niềm tin và hy vọng trong tương lai sẽ tiếp tục sử dụng dịch vụ của họ.
Tất cả các quy tắc cũ áp dụng như Web3 các nhà đầu tư bảo vệ tài sản của họ. Kiểm tra tiền tố liên kết, tìm lỗi chính tả trong bản sao trang web, sử dụng xác thực đa yếu tố bất cứ khi nào có thể. Tuy nhiên, những câu ngạn ngữ đó là không đủ, phía bên kia đã điều chỉnh. CNBC cho biết một ngành công nghiệp thủ công không có màu sắc đã phát sinh để lừa đảo trên web tối, nơi “một số tội phạm mạng quảng cáo những thứ nàymposthoặc các trang web chỉ với giá 400 đô la, trong khi những trang khác được bán với giá tới 5,000 đô la trên một diễn đàn ngầm bằng tiếng Nga.”
Đó thậm chí không phải là tồi tệ nhất của nó. trong một blog đăng bài vào tháng XNUMX này, EVP về Bảo mật của Microsoft Charlie Bell đã nói chuyện với những gương mặt mới của lừa đảo trong Web3. Anh ấy nói: “Hãy tiếp tục trò chơi này và hình dung lừa đảo có thể trông như thế nào trong metaverse. “Đó sẽ không phải là một email giả mạo từ ngân hàng của bạn. Đó có thể là hình đại diện của một giao dịch viên trong sảnh ngân hàng ảo yêu cầu thông tin của bạn. Đó có thể là hành vi mạo danh Giám đốc điều hành của bạn để mời bạn tham gia một cuộc họp trong một phòng họp ảo độc hại.”
“Điều đó đưa chúng ta đến tầm quan trọng của những ngày đầu tiên này đối với metaverse,” Bell tiếp tục. “Chúng tôi có một cơ hội khi bắt đầu kỷ nguyên này để thiết lập các nguyên tắc bảo mật cốt lõi, cụ thể nhằm thúc đẩy niềm tin và sự an tâm cho các trải nghiệm metaverse. Nếu chúng ta bỏ lỡ cơ hội này, chúng ta sẽ ngăn cản việc áp dụng các công nghệ có tiềm năng lớn để cải thiện khả năng tiếp cận, cộng tác và kinh doanh một cách không cần thiết.”
Những người chơi chính của Metaverse đang tăng lên trong dịp này. Trong một tuyên bố cho CNBC, OpenSea cho biết họ đã “vô hiệu hóa khả năng mua hoặc bán NFTs được báo cáo là bị đánh cắp và [có] thậm chí bị cấm tài khoản liên quan đến hành vi trộm cắp.” Sandbox bắt đầu ký hợp đồng với các dịch vụ bảo mật để loại bỏ tận gốc các liên kết lừa đảo trong Metaverse của họ. MetaMask đã hợp tác với Asset Reality để giúp các nạn nhân lừa đảo.
Vào tháng 3, 2022, Second Life người sáng lập Phillip Rosedale nói CNBC "Metaverse nên được hợp pháp hóa theo cách của thế giới thực." Tuy nhiên, lý tưởng IRL là nguồn gốc của hành vi trộm cắp ngay từ đầu. 'Tiền chi phối mọi thứ xung quanh tôi', trực tuyến hoặc ngoại tuyến. Lấy cảm hứng từ những định giá trêu ngươi của Sandbox và Decentraland, “các công ty công nghệ tiếp tục tung mã phần mềm có lỗi ra khỏi cửa,” như ZDNet cho biết vào tháng Tư. “Kết quả là, rò rỉ quyền riêng tư phổ biến đến mức hầu hết người tiêu dùng cảm thấy mệt mỏi đến mức họ chỉ nhún vai và tiếp tục làm ăn với bất kỳ công ty nào bị vi phạm trong khoảng thời gian này.”
Một tương lai khác vừa khả thi vừa cần thiết nếu công nghệ Metaverse muốn đạt được sự chấp nhận rộng rãi mà chủ nghĩa lý tưởng – và định giá – yêu cầu của nó. Giống như chính Bell đã viết, “an ninh là một môn thể thao đồng đội.”
Đọc bài viết liên quan:
- Máy chủ OpenSea Discord bị tấn công, bot thúc đẩy quan hệ đối tác YouTube không tồn tại
- Đây là cách một cuộc đàn áp khai thác bitcoin ở New York có thể ảnh hưởng đến ngành
- Linktree giới thiệu NFT các tính năng hợp tác với OpenSea
Từ chối trách nhiệm
Phù hợp với Hướng dẫn của Dự án Tin cậy, xin lưu ý rằng thông tin được cung cấp trên trang này không nhằm mục đích và không được hiểu là tư vấn pháp lý, thuế, đầu tư, tài chính hoặc bất kỳ hình thức tư vấn nào khác. Điều quan trọng là chỉ đầu tư những gì bạn có thể đủ khả năng để mất và tìm kiếm lời khuyên tài chính độc lập nếu bạn có bất kỳ nghi ngờ nào. Để biết thêm thông tin, chúng tôi khuyên bạn nên tham khảo các điều khoản và điều kiện cũng như các trang trợ giúp và hỗ trợ do nhà phát hành hoặc nhà quảng cáo cung cấp. MetaversePost cam kết báo cáo chính xác, không thiên vị nhưng điều kiện thị trường có thể thay đổi mà không cần thông báo trước.
Giới thiệu về Tác giả
Vittoria Benzine là một nhà văn nghệ thuật và nhà viết tiểu luận cá nhân có trụ sở tại Brooklyn về nghệ thuật đương đại, tập trung vào bối cảnh con người, phản văn hóa và ma thuật hỗn loạn. Cô ấy đóng góp cho Tạp chí Maxim, Hyperallergic, Brooklyn, v.v.
Xem thêm bài viết
Vittoria Benzine là một nhà văn nghệ thuật và nhà viết tiểu luận cá nhân có trụ sở tại Brooklyn về nghệ thuật đương đại, tập trung vào bối cảnh con người, phản văn hóa và ma thuật hỗn loạn. Cô ấy đóng góp cho Tạp chí Maxim, Hyperallergic, Brooklyn, v.v.
