Binance liên kết kết quả kiểm tra lừa đảo với đánh giá của nhân viên vì kỹ thuật xã hội là nguyên nhân gây ra hầu hết các sự cố bảo mật tiền điện tử.
Sàn giao dịch tiền điện tử Binance đã dành nhiều năm thử nghiệm lực lượng lao động của mình chống lại các cuộc tấn công lừa đảo như một phần trong nỗ lực rộng rãi hơn nhằm giảm thiểu rủi ro bảo mật. Giám đốc điều hành công ty cho biết kỹ thuật xã hội vẫn là một trong những mối đe dọa lớn nhất mà ngành tài sản kỹ thuật số phải đối mặt. Mô phỏng hàng tháng hiện là một phần thường xuyên trong quá trình đào tạo về an ninh cho nhân viên. Những nhân viên liên tục thất bại trong các bài kiểm tra đó cuối cùng có thể phải đối mặt với xếp hạng hiệu suất kém hoặc thậm chí bị sa thải.
Nhà tuyển dụng giả mạo, hội nghị mời tham gia thử nghiệm bảo mật hàng tháng của Binance
Giám đốc an ninh của Binance, Jimmy Su, cho biết đội đỏ nội bộ của công ty thực hiện các cuộc tấn công giả mạo hàng tháng. Đội đỏ là những hacker có đạo đức được giao nhiệm vụ tìm ra điểm yếu trước khi bọn tội phạm có thể khai thác chúng. Theo Su, những nhân viên rơi vào tình trạng lừa đảo mô phỏng phải hoàn thành khóa đào tạo bổ sung để nâng cao nhận thức.
Su nói Binancegiới thiệu chương trìnhkhoảng ba đến bốn năm trước. Kết quả ban đầu cho thấy nhiều công nhân gặp khó khăn trong việc xác định các nỗ lực lừa đảo. Việc kiểm tra thường xuyên và đào tạo theo dõi đã dẫn đến những cải thiện đáng chú ý trong thói quen bảo mật của nhân viên.
Mô phỏng hàng tháng bao gồm một số phương thức tấn công phổ biến được tội phạm mạng sử dụng. Thay vì chỉ dựa vào khai thác kỹ thuật, nhiều chiến dịch trong số này nhắm vào hành vi của con người.
- Những nhà tuyển dụng việc làm giả mạo liên hệ với nhân viên và cố gắng thu thập thông tin nhạy cảm.
- Lời mời hội nghị lừa đảo được gửi để thuyết phục nhân viên tiết lộ thông tin cá nhân.
- Những nhân viên không vượt qua được bài kiểm tra sẽ được đào tạo khắc phục bắt buộc.
- Thất bại lặp đi lặp lại có thể làm giảm xếp hạng hiệu suất và cuối cùng có thể dẫn đến việc bị sa thải.
Kết quả từ mỗi bài tập là một phần của đánh giá hiệu suất của nhân viên. Su cho biết những sai lầm lặp đi lặp lại có thể đẩy xếp hạng của nhân viên xuống mức thấp nhất. Hiệu suất kém liên tục cuối cùng có thể khiến ai đó mất việc.
Kỹ thuật xã hội đã thúc đẩy 65% sự cố bảo mật tiền điện tử vào năm 2025: AMLBot
Kỹ thuật xã hội đã trở thành mối quan tâm ngày càng tăng trong lĩnh vực tiền điện tử. AMLBot ước tính vào tháng 2 rằng 65% sự cố bảo mật tiền điện tử trong năm 2025 có liên quan đến các cuộc tấn công kỹ thuật xã hội. Tội phạm ngày càng dựa vào sự lừa dối thay vì sai sót kỹ thuật để có quyền truy cập vào các tài khoản có giá trị.
Các cuộc tấn công gần đây đã cho thấy những chiến thuật đó có thể tốn kém đến mức nào. Drift Protocol đã bị hack 285 triệu USD vào tháng 4 sau khi những kẻ tấn công thực hiện một chiến dịch lừa đảo xã hội dài hạn. Một phương pháp nổi tiếng khác liên quan đến lời mời họp Zoom giả mạo nhằm lừa nạn nhân cài đặt phần mềm độc hại được ngụy trang dưới dạng bản cập nhật phần mềm.
Một trường hợp như vậy xảy ra vào tháng 9 năm 2025, khi một người dùng Giao thức Venus lớn mất khoảng 13 triệu USD sau khi cài đặt một hệ thống.ứng dụng khách Zoom độc hại. Những kẻ tấn công đã giành quyền kiểm soát tài khoản của nạn nhân và truy cập vào tài sản kỹ thuật số. Venus sau đó đã tạm dừng các phần trong giao thức của mình, phê duyệt các biện pháp quản lý khẩn cấp và trả lại các vị trí trị giá khoảng 11,4 triệu USD.
Binance, báo cáo có hơn 323 triệu người dùng đã đăng ký và nắm giữước lượngTài sản trị giá 137,7 tỷ USD coi việc kiểm tra nhân viên liên tục là biện pháp bảo vệ chính trước các chiến dịch lừa đảo ngày càng thuyết phục.
Nguồn: Live Bitcoin News
Để lại một bình luận