FriendTech ha fornito una soluzione per contrastare gli attacchi alle carte SIM degli utenti!
Crediamo nella completa trasparenza con i nostri lettori. Alcuni dei nostri contenuti includono link di affiliazione e potremmo guadagnare una commissione attraverso queste partnership. Tuttavia, questa potenziale compensazione non influenza mai le nostre analisi, opinioni o pareri. I nostri contenuti editoriali vengono creati indipendentemente dalle nostre partnership di marketing e le nostre valutazioni si basano esclusivamente sui nostri criteri di valutazione stabiliti. Per saperne di più clicca qui.
FriendTech continua a far parlare di sé. Elogi e critiche si intrecciano, come spesso accade per qualsiasi novità che si proclama rivoluzionaria.
Per chi non la conoscesse, FriendTech è un’applicazione social Web3, ospitata sulla blockchain Base e collegata alla piattaforma X, che consente agli utenti di vendere frazioni di azioni che rappresentano il loro profilo (in pratica delle quote di se stessi, ndr) e di creare e costruire reti sociali private basate sulla blockchain.
6 attacchi alle carte SIM segnalati su FriendTech
Dopo lo strepitoso lancio della versione beta (avvenuto ad agosto), con un volume di scambi che ha superato gli 8,1 milioni di dollari solo il primo giorno, FriendTech ha subito un rallentamento ma soprattutto minacce di sanzioni a carico degli utenti che utilizzano l’applicazione.
Come se tutto questo non bastasse, al momento sta anche affrontando diversi problemi di sicurezza. La scorsa settimana, almeno sei utenti hanno dichiarato di essere stati vittime di attacchi tramite scambio di scheda SIM.
Ma come avviene questo attacco informatico? Sostanzialmente un hacker riesce a “convincere” un provider di servizi di telefonia mobile a trasferire il numero di telefono di una vittima su una nuova scheda SIM in suo possesso.
Una volta che il malvivente ha il controllo del numero di telefono di questa persona, può utilizzarlo per ottenere l’accesso ad account online protetti da autenticazione a due fattori che utilizzano il numero di telefono come metodo di verifica.
Nel caso specifico di FriendTech, gli hacker sono riusciti a compromettere gli account di sei utenti e hanno effettuato la liquidazione delle loro chiavi, che sono una forma di token sociale associata agli influencer della piattaforma e che conferiscono particolari vantaggi ai loro detentori.
“Mi hanno semplicemente scambiato la scheda SIM e rubato 22 ETH tramite FriendTech”, ha riferito una delle vittime.
Il 3 ottobre, sono stati segnalati due incidenti di questo tipo, con una presunta perdita di 42 ETH (equivalenti a 70.000 dollari). Il 5 ottobre altri quattro utenti hanno visto i loro fondi azzerarsi di colpo, consentendo ai truffatori di incassare guadagni totali per circa 385.000 dollari, come rilevato dal cripto investigatore ZachXBT.
FriendTech svela le sue misure per contrastare gli attacchi
Per rispondere alle feroci (e giustificate) critiche, l’applicazione ha attivato funzionalità che consentono agli utenti di aggiungere e rimuovere metodi di accesso ai propri account personali così da scongiurare il rischio che i pirati informatici accedano alle informazioni personali.
In altre parole, adesso FriendTech permette di passare dal numero di telefono all’indirizzo email per effettuare l’accesso.
Un aggiornamento che, però, sembra non funzionare al meglio, visto che molte persone si sono lamentate sui social media di non riuscire ad accedere ai propri account.
Un utente, per esempio, ha segnalato che, nonostante avesse eliminato il numero di telefono e lo avesse sostituito con un diverso metodo di autenticazione, non è riuscito a effettuare il logout dalle sessioni aperte su altri dispositivi. Questo potrebbe potenzialmente consentire agli hacker di accedere comunque al suo account.
La piattaforma ha riferito di aver ricevuto richieste da parte degli utenti che chiedevano perché non avesse ancora implementato l’autenticazione a due fattori con password.
La risposta è stata che questa funzionalità avrebbe potuto causare il blocco degli account, motivo per cui non è stata ancora attivata. Una spiegazione che non ha convinto i più…
Segui Cryptonews Italia sui canali social
Perché puoi fidarti di noi
2M+
250+
8
70
Altri articoli in evidenza
in numbers
