In breve
L'account X ufficiale di Microsoft (oltre 13 milioni di follower) è stato dirottato per promuovere un falso token crypto $Clippy nell'ambito di uno schema pump and dump. Gli aggressori hanno utilizzato un account impersonatore che si...
Come funziona
L'account X ufficiale di Microsoft (oltre 13 milioni di follower) è stato dirottato per promuovere un falso token crypto $Clippy nell'ambito di uno schema pump and dump. Gli aggressori hanno utilizzato un account impersonatore che si...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Questo episodio segue un'ondata di dirottamenti di account verificati su X, tra cui la violazione di Microsoft India nel 2024, che ha utilizzato un sito di drenaggio del wallet, e l'hack dell'account della SEC che ha brevemente fatto salire i prezzi di Bitcoin.
- 2Segnali d'allarme Promozione di criptovalute da un account verificato di un grande marchio (Microsoft NON approva alcun token) Presunte dichiarazioni di una "pool di liquidità abbinata a $MSFT" — le azioni reali non vengono mai abbinate a meme token Repost provenienti da account impersonatori sospetti che spingono a connettere il wallet Azioni da intraprendere Non connettere mai un wallet crypto a un sito promosso tramite social media, nemmeno da account "verificati" Verificare le affermazioni sui token direttamente sul sito web ufficiale dell'azienda, non tramite repost Revocare immediatamente qualsiasi approvazione del wallet utilizzando revoke.cash e segnalare il post su X
Fonte
bleepingcomputer
Fonte verificata da Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/microsofts-x-account-hacked-in-crypto-token-pump-and-dump-scheme/FAQ
Account X di Microsoft dirottato per promuovere un falso token crypto Clippy con schema pump and dump e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Questo episodio segue un'ondata di dirottamenti di account verificati su X, tra cui la violazione di Microsoft India nel 2024, che ha utilizzato un sito di drenaggio del wallet, e l'hack dell'account della SEC che ha brevemente fatto salire i prezzi di Bitcoin.; Segnali d'allarme Promozione di criptovalute da un account verificato di un grande marchio (Microsoft NON approva alcun token) Presunte dichiarazioni di una "pool di liquidità abbinata a $MSFT" — le azioni reali non vengono mai abbinate a meme token Repost provenienti da account impersonatori sospetti che spingono a connettere il wallet Azioni da intraprendere Non connettere mai un wallet crypto a un sito promosso tramite social media, nemmeno da account "verificati" Verificare le affermazioni sui token direttamente sul sito web ufficiale dell'azienda, non tramite repost Revocare immediatamente qualsiasi approvazione del wallet utilizzando revoke.cash e segnalare il post su X
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.