TLDR
La cuenta oficial de Microsoft en X (más de 13 M de seguidores) fue secuestrada para promocionar un token criptográfico falso $Clippy en un esquema de pump and dump. Los atacantes usaron una cuenta suplantadora que se hacía pasar por el...
Como funciona
La cuenta oficial de Microsoft en X (más de 13 M de seguidores) fue secuestrada para promocionar un token criptográfico falso $Clippy en un esquema de pump and dump. Los atacantes usaron una cuenta suplantadora que se hacía pasar por el...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Esto se produce tras una oleada de secuestros de cuentas verificadas en X, incluyendo la brecha de seguridad de Microsoft India en 2024 que utilizó un sitio de vaciado de billeteras, y el hackeo de la cuenta de la SEC que elevó brevemente los precios de Bitcoin.
- 2Señales de alerta Promoción de criptomonedas desde la cuenta verificada de una marca importante (Microsoft NO respalda ningún token) Afirmaciones de un "pool de liquidez emparejado con $MSFT": las acciones reales nunca se emparejan con tokens meme Reposts de cuentas suplantadoras sospechosas que instan a conectar billeteras Pasos a seguir Nunca conecte una billetera de criptomonedas a un sitio promocionado a través de redes sociales, incluso desde cuentas "verificadas" Verifique las afirmaciones sobre tokens directamente en el sitio web oficial de la empresa, no a través de reposts Revoque inmediatamente cualquier aprobación de billetera utilizando revoke.cash y reporte la publicación en X
Fuente
bleepingcomputer
Fuente verificada por Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/microsofts-x-account-hacked-in-crypto-token-pump-and-dump-scheme/FAQ
Es Cuenta de Microsoft en X secuestrada para promover un token criptográfico falso de Clippy mediante pump and dump una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Esto se produce tras una oleada de secuestros de cuentas verificadas en X, incluyendo la brecha de seguridad de Microsoft India en 2024 que utilizó un sitio de vaciado de billeteras, y el hackeo de la cuenta de la SEC que elevó brevemente los precios de Bitcoin.; Señales de alerta Promoción de criptomonedas desde la cuenta verificada de una marca importante (Microsoft NO respalda ningún token) Afirmaciones de un "pool de liquidez emparejado con $MSFT": las acciones reales nunca se emparejan con tokens meme Reposts de cuentas suplantadoras sospechosas que instan a conectar billeteras Pasos a seguir Nunca conecte una billetera de criptomonedas a un sitio promocionado a través de redes sociales, incluso desde cuentas "verificadas" Verifique las afirmaciones sobre tokens directamente en el sitio web oficial de la empresa, no a través de reposts Revoque inmediatamente cualquier aprobación de billetera utilizando revoke.cash y reporte la publicación en X
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.