Binago na ngayon ng mga cybercriminal ang kanilang mga estratehiya upang samantalahin ang mga may-ari ng digital asset sa pamamagitan ng paglulunsad ng mga ClickFix attack na nagpapanggap bilang mga venture capitalist o nagha-hijack ng mga browser extension. Nagpapahiwatig ito na ang social engineering ay patuloy na isang pangunahing vector ng pag-atake sa crypto ecosystem. Noong 2022, iniulat ng Moonlock Lab, isang cybersecurity provider, na ang mga attacker ay nagpapanggap bilang mga lehitimong investor at nambibiktima ng mga user sa Internet sa pamamagitan ng mga pekeng koneksyon sa LinkedIn, mga link sa video conferencing, at mga malisyosong command-line instruction na nagkukubli bilang mga lehitimong proseso ng pagpapatunay. Ang resulta ay lumilikha ng isang napakakumplikadong path ng pag-atake na pinagsasama ang corporate branding, developer workflow, at browser-based exploit sa isang nagkakaisang scheme.<h2>Paano Nagsisimula ang Pekeng VC Scam</h2>Ang mga attacker ay nagpapanggap bilang mga lehitimong pangalan tulad ng "SolidBit", "MegaBit", at "Lumax Capital" sa isang pag-atake sa mga kumpanya ng cryptocurrency sa pamamagitan ng fraudulently created venture capital websites na ginagamit nila upang magpadala ng mga email message na humihingi ng partnerships mula sa mga founder at developer ng kumpanya ng cryptocurrency. Ang mga attacker ay nakalikha ng napakapani-paniwalang mga website at LinkedIn account upang isagawa ang kanilang scam. Ang mga pinakakaraniwang paraan para makipag-ugnayan ang mga attacker sa mga biktima ay kinabibilangan ng:- Pagpapahayag ng interes sa seed funding sa isang early stage na proyekto ng Web3. - Pag-imbita upang talakayin ang pagkakataong pondohan ang kumpanya. - Paghiling para sa demonstrasyon ng produkto ng kumpanya. - Pagpapakilala ng mga kumpanya sa konteksto ng pagbuo ng isang strategic partnership. Ang unang contact ay karaniwang nangyayari sa LinkedIn, kung saan inaasahan ng karamihan sa mga target na makatanggap ng mga solicitations na may kaugnayan sa negosyo. Gumagamit ang mga attacker ng high-quality branding at angkop na antas ng pormalidad sa kanilang mga komunikasyon, na nagpapababa ng hinala na maaaring magkaroon ang target tungkol sa pagtanggap ng komunikasyon. Pagkatapos makipag-ugnayan sa biktima, iimbitahan sila sa isang Zoom o Google Meet call upang talakayin ang karagdagang detalye ng pagkakataon.<h2>Ang Pekeng Zoom at Google Meet Traps</h2>Kapag sumang-ayon na ang isang target sa isang meeting, makakatanggap sila ng pekeng video conferencing link. Bagama't mukha itong totoong link, disenyo rin ito na katulad ng aktwal na mga link ng Zoom at Google Meet. Kapag sinubukan ng isang user na sumali sa meeting, sa halip na kumonekta sa isang video conference, ididirekta ng link ang user sa isang tila propesyonal na dinisenyong event page. Ang event page ay karaniwang nagtatampok ng Cloudflare-style na security prompt na may checkbox na “I’m not a robot”. Ang checkbox na "I’m not a robot" ay sadyang pinili, dahil iniuugnay ng mga user ang imahe bilang bahagi ng isang normal na security check. Sa puntong ito nagsisimula ang ClickFix method. Kapag nag-click ang biktima sa checkbox, isang malisyosong command ang covertly na kinokopya sa clipboard. Ang nahawaang user ay magkakaroon na ngayon ng code upang i-verify ang kanilang identity sa pamamagitan ng server ng meeting platform. Sa katotohanan, walang proseso ng pagpapatunay; sa halip, hinihiling ng mga malisyosong aktor na alisin mo ang isang security check (na tinutukoy nila bilang isang teknikal na hakbang). Kung ang isang tao ay hindi pamilyar sa kung paano gamitin ang terminal o mga command, maaari silang malito o mahirapan sa pag-unawa sa kailangan nilang gawin. Para sa mga propesyonal na developer at cryptocurrency-focused na propesyonal na gumagamit ng command line halos araw-araw, hindi ito magdudulot ng hinala.<h2>Ano ang Mangyayari Pagkatapos Mong I-type ang Terminal Command?</h2>Pagkatapos maipasok ang command na ito sa terminal, agad na magsisimulang mag-execute ang command. Depende sa kung paano na-configure ang atake, maaaring gawin ng command ang isa o higit pa sa sumusunod: • Mag-install ng remote access programs• Mag-deploy ng clipboard hijacker• Mag-inject ng malisyosong script sa browser ng user• Kuhanin ang private keys ng user mula sa kanilang browser wallet.• Mag-install ng malware na nagta-target sa mga cryptocurrency browser-based extension Ang ilang kamakailang variation ng mga atakeng ito ay partikular na nag-target ng mga browser extension na karaniwang ginagamit sa pamamahala ng mga crypto wallet. Ang mga browser-based wallet ay nagpapakita ng isa sa pinakamalaking kahinaan sa pag-atake dahil karaniwan silang nagbibigay ng direktang access sa mga digital asset; isang attacker na makakapagkompromiso ng isang browser-based wallet ay madali at hindi mababawi ang laman nito. Ang pagiging kumplikado dito ay nagmumula sa maraming iba't ibang layer ng panlilinlang sa atakeng ito: <ol><li data-list="bullet"> Pagpapanggap bilang isang propesyonal na investor</li><li data-list="bullet"> Paglikha ng pekeng link sa meeting</li><li data-list="bullet"> Paggamit ng Cloudflare-like security prompts</li><li data-list="bullet"> Pag-inject ng command sa pamamagitan ng clipboard</li><li data-list="bullet"> Pag-execute sa isang terminal</li></ol> Ang bawat yugto ay kapani-paniwala sa sarili nito at kaya lumilikha sila ng isang bitag nang sabay-sabay.<h2>Bakit Ang Browser Extensions ay Isang Pangunahing Target</h2>Ang mga browser wallet extension para sa cryptocurrency ay maayos na sumusuporta sa pangunahing imprastraktura na nagpapahintulot sa mga user na ma-access ang Web3. Hawak nila ang iyong private key, pinapayagan kang mag-sign ng mga transaksyon, at binibigyan ng access ang mga developer sa iyong impormasyon ng transaksyon. Maginhawa ang mga browser extension, ngunit kumakatawan din sila sa isang highly concentrated na lugar ng kahinaan. Kung makokompromiso ng isang attacker ang mga sumusunod na item:• Session ng browser ng isang user• Permissions ng isang extension• Nilalaman ng clipboard• Storage ng seed phrases Kung gayon, maaaring agaran ang mga resulta. Hindi tulad ng tradisyonal na banking fraud, kapag nangyari ang pagnanakaw ng crypto, ito ay karaniwang hindi nababawi, at pagkatapos mailipat ang mga pondo sa wallet ng isang attacker, hindi karaniwang maibalik ang mga ito. Ang kamakailang aktibidad sa mga kampanya ng ClickFix ay nagpakita na alam ng mga attacker ang mga lugar na may halaga at itinutuon ang kanilang mga pagsisikap sa human layer, sa halip na subukang magsagawa ng brute force attack sa mga blockchain network. Ang pag-atake sa pamamagitan ng social engineering ay mas mura at mas madaling paraan para sa kanila kaysa sa pagsubok na pagsamantalahan ang mga kahinaan sa antas ng protocol.<h2>Ang Sikolohiya sa Likod ng ClickFix</h2>Ang ClickFix ay isang mapanlinlang na pamamaraan na umaabuso sa ating likas na tiwala sa mga security prompt; sanay ang mga user sa pamamagitan ng karanasan na makipag-ugnayan sa mga bagay tulad ng CAPTCHA boxes, Verification Pop-ups, at Security Check-Practice. Nakakatulong ito sa mga attacker na pagsamantalahan ang kanilang nakaraang exposure at pagiging pamilyar sa mga mensaheng ito bilang bahagi ng kanilang estratehiya sa pag-atake. Ang pamamaraan ay bumubuo ng mataas na antas ng pagmamadali: -- Mag-uumpisa na ang meeting-- Pagkumpleto ng verification ng seguridad-- Mabilis na pagkilos Bilang resulta, maaaring balewalain ng mga target ang kanilang pag-iingat kapag pinagsama sa posibilidad na makatanggap ng VC financing.Ang mga founder at developer na kasalukuyang naghahanap ng investment ay nahaharap sa malaking sikolohikal na pressure tungkol sa kung gaano sila mapoprotektahan kung mawalan sila ng pagkakataon sa investment kumpara sa kung gaano kalaking panganib ang kanilang sasapitin sa pamamagitan ng pagsasagawa ng isang gawain. Ang urgency bias na ito ay gumaganap din ng mahalagang papel sa tagumpay ng scam.<h2>Bakit Ang Mga Propesyonal sa Crypto ay Ginagawang Target</h2>Ang pagta-target ng iyong mga pagsisikap sa pagpapanggap sa mga kumpanya na tradisyonal na kasama sa capital investment ay maaaring maging isang magandang estratehiya. Kadalasan, ang mga startup ng crypto ay kumokonekta sa kanilang komunidad ng investor sa pamamagitan ng Internet. Ang uri ng outreach na ito ay naging karaniwan sa platform ng LinkedIn. Ang Zoom app ay isang karaniwang paraan ng pagsasagawa ng mga demonstration call at ang mga teknikal na instruksyon gamit ang terminal-based system ay karaniwan din sa mga proseso ng Web3. Ang mga taong sadyang umaatake: - May malalaking halaga ng cryptocurrency- Nagkokontrol ng mga treasury- Humahawak ng mga pondo ng isang proyekto- May access bilang isang developer sa system. Sa madaling salita, ang mga ito ay high-value targets. Ito ay higit pa sa random na spam; ito ay isang pag-atake sa pamamagitan ng social engineering na direktang naglalayon sa mga economic hub ng cryptocurrencies.<h2>Mga Panlaban Para sa Mga Gumagamit ng Crypto</h2>Dahil sa advanced na paraan ng paglitaw ng mga atakeng ito, kailangan ng mahigpit na pagsunod sa mga security protocol. Ang mga halimbawa ng mga security practice ay ang mga sumusunod:• Huwag kailanman mag-execute ng terminal commands mula sa isang hindi hinihinging link • I-verify ang investor sa pamamagitan ng paghahanap sa internet, pag-check sa on/in person sa mga pinagkakatiwalaang source na alinman ay nakabase sa isang bansa kung saan ka nakikipag-negosyo o makakatulong sa iyo sa due diligence • I-access lamang ang Zoom at Google Meet upang simulan ang mga meeting sa pamamagitan ng kanilang kani-kaniyang domain name addresses • Huwag gumamit ng anumang command na nai-paste sa clipboard maliban kung tiyak sa pagiging tunay ng command • Ang malalaking halaga ay dapat itago sa hardware wallet • I-enable ang multi-factor identification sa lahat ng account Tanging mga awtorisadong source lamang ang dapat magbigay ng browser add-ons o plug-ins; laging suriin ang mga ito para sa abnormal na permissions sa oras ng pag-install, pati na rin muli pagkatapos. Bukod pa rito, anumang negosyo na nangangailangan ng terminal-based authentication, upang makilahok sa kanilang mga video conference call, ay hindi nakakatugon sa base-level requirement para sa mga lehitimong kumpanya.Panghuli, anumang kahilingan na kopyahin at i-paste ang isang command sa terminal ng iyong OS ay dapat tratuhin bilang isang agarang babala.<h2>Ang Mas Malawak na Trend sa Crypto Targeting</h2>Ang mga atake ng ClickFix ay nagpapakita ng pagbabago sa cybercrime na nakatuon sa cryptographic. Sa halip na direktang atakihin ang blockchain code, ang mga hacker ay umaatake sa: - User interfaces- Communication channels- Identity verification systems- Social media sites Habang lumalawak ang pag-adopt ng cryptocurrency, ang potensyal nitong target para sa mga atake ay lumaki mula sa mga kahinaan sa mga protocol patungo sa pag-uugali at workflows ng tao.Ang pagbabagong ito ay nangangahulugang kailangan ang pagbibigay-diin sa cybersecurity training pati na rin sa mga teknikal na proteksyon.Maaaring protektahan ang mga blockchain ngunit ang mga user endpoint ay walang paraan ng depensa laban sa kanila.<h2>Konklusyon: Bakit Ang Mga ClickFix Scam ay Isang Lumalalang Banta sa Crypto</h2>Ang mga atake ng ClickFix ay nagdulot ng kamakailang wave ng mga atake sa pamamagitan ng isang bagong antas ng social engineering na nakatuon sa crypto. Habang kinokopya/ginagaya ng mga attacker ang mga venture capital firm gamit ang LinkedIn at kinokontrol ang mga browser extension sa pamamagitan ng terminal command line access, lumilikha sila ng napakaepektibong paraan ng pagsasagawa ng mga mapanlinlang na aksyon na gumagamit ng parehong tradisyonal na corporate deception methods at technical exploitation methods. Ang pamamaraang ito ay matagumpay dahil ginagaya nito ang lehitimong aktibidad na nagaganap sa loob ng industriya. Ang mga investor at practitioner ng cryptocurrency ay may iisang bagay na magkakapareho: Alam nila na walang anumang halaga ng kita ang maaaring makuha mula sa pagkuha ng panganib sa kanilang personal na kaligtasan. Hindi ka dapat gumamit ng command line at mag-execute ng mga command batay sa labis na nakamaskara na awtoridad ng isang tao. Dahil lamang sa nakikita mo ang isang prompt na humihingi ng iyong verification ay hindi nangangahulugang ito ay totoo. Maaari ring baguhin ang logo ng isang kumpanya. Kahit sa isang desentralisadong mundo kung saan kinokontrol ng mga tao ang kanilang sariling pananalapi, ang seguridad ay responsibilidad ng mga gumagamit. Gaya ng pinatutunayan ng mga paglabag na ito, ang blockchain mismo ay hindi karaniwang ang pinakamahinang link; ang panganib ay lumitaw kapag nagtitiwala ka sa taong nagbibigay sa iyo ng impormasyon.

Alamin kung paano nagpapanggap ang ClickFix crypto scams bilang mga venture capitalist upang lokohin ang mga nagtatag na mag-install ng malware na nagnanakaw ng pondo mula sa browser wallet.

ClickFix Crypto Scam: Paano Ninakaw ng Pekeng VC Meetings ang mga Crypto Wallet

/media/contribution/car12d76d28ce524d1997b50f287ea62da3/fit_0403085106493.stxt

Paano Makilala ang Isang Crypto Scammer?

/media/contribution/car6b517213a1854f5e8a435eb6da3daeb5/4tq_0403091102619.stxt

Isang Whale ang Nag-withdraw ng 32,879 ETH (~$69M) mula sa Kraken: Isang Tahimik na Paglilipat Tungo sa Sariling Custody

/media/contribution/car832e7e2eaa8c4b838f483dc1d9f96003/9m6_0403090731883.stxt

Paano Subaybayan ang Mga Transaksyon sa Crypto nang Madali at Ligtas

/media/contribution/car43446d2901a64eb49d97f5f509ce0115/1id_0403055136943.stxt

Tuklasin ang Market "Reversal Points"! Matutong Gamitin ang Fibonacci Retracement para Hanapin ang Iyong Golden Buy at Sell Zones

/media/contribution/care730a226381a45a098827a8d57c9e2fd/e0x_0330024447529.stxt

Pagbubuwis sa Crypto sa Africa noong 2026: Ano ang Mali ng mga Mangangalakal sa Umuusbong na Merkado

/media/contribution/carb8b0146954c24b7a872d53bdf30d8eee/i9c_0330024815618.stxt

Ang pamumuhunan ay hindi tungkol sa kung sino ang kumikita nang marami, kundi kung sino ang nakaliligtas nang matagal: Mga patakarang pangkaligtasan sa "pamamahala ng posisyon" na dapat matutunan ng mga baguhan