Advarsel fra Jameson Lopp om Phishing-trusler
Den fremtredende Bitcoin-utvikleren Jameson Lopp oppfordrer kryptovaluta-holdere til å adoptere en streng «null tillit»-tilnærming til all innkommende kommunikasjon, etter at en sårbarhet ble oppdaget i Googles infrastruktur. Advarselen kom etter fremveksten av et sofistikert phishing-skjema som misbruker et legitimt Google-skjema brukt for backup-kontaktforespørsel.
Fordi varslingen sendes fra selskapets offisielle domene, slipper sikkerhetsfiltre den direkte inn i ofrenes innboks. Angripere utnytter navnefeltet ved å sette inn en stor tekstblokk som visuelt skyver det virkelige systeminnholdet nedover, samtidig som de plasserer en falsk sikkerhetsadvarsel og phishing-lenke øverst i e-posten. Brukertillit manipuleres ytterligere av det faktum at det ondsinnede nettstedet er vert på den offisielle Google Sites-plattformen.
Fem Kommunikasjonskanaler å Unngå
Basert på denne hendelsen identifiserte Lopp fem viktige kommunikasjonskanaler som ikke lenger bør stoles på for innkommende meldinger:
- E-post
- Telefonsamtaler
- SMS
- Meldingsapper
- Andre eksterne varsler
«Jeg kan IKKE overdrive dette nok: IKKE STOL PÅ E-POSTER, IKKE STOL PÅ TELEFONSAMTALER, IKKE STOL PÅ SMS-MELDINGER, IKKE STOL PÅ CHAT-MELDINGER, IKKE STOL PÅ INNkommende KOMMUNIKASJON!»
Enhver melding som sier det er et sikkerhetsproblem med en konto som må fikses umiddelbart, er en potensiell trussel.
BIP-361 og Kritikk av Desentralisering
Interessant nok ble Lopp nylig medforfatter av det kontroversielle BIP-361-forslaget, som er utformet for å beskytte Bitcoin mot fremtidige kvantecomputere, inkludert de som potensielt utvikles av Google. Dokumentet foreslår å forby transaksjoner fra eldre adresser innen tre år og fryse opptil 1,7 millioner BTC i lommebøker knyttet til Satoshi Nakamoto innen fem år hvis eierne ikke oppgraderer kryptografiske signaturer.
Initiativet utløste en kraftig bølge av kritikk og beskyldninger om å bryte prinsippene for desentralisering, noe som ytterligere intensifiserte splittelsene i investorfellesskapet.
Tillitskrisen i Teknologisektoren
Situasjonen forverres også av oppførselen til store teknologiselskaper. Google fjernet nylig språk fra beskrivelser av Chrome AI-funksjoner som sier at brukernes lokale data ikke ville bli overført til selskapets servere, noe som ytterligere undergraver tilliten til sentraliserte økosystemer.
Hovedpoenget er at du aldri bør stole på en melding som påstår at det er et presserende sikkerhetsproblem med kontoen din, selv om e-posten kommer fra et offisielt domene fra Google. Ifølge Lopp er den tekniske kompetansen til nye brukere synkende, noe som gjør dem til ideelle mål for angrep av denne typen.
