New York Post’un X hesabı hacklendi: Kripto kullanıcılarına DM ile oltalama tuzağı

New York Post’un X (eski adıyla Twitter) hesabının kötü niyetli kişilerce ele geçirildiği ve bu hesap üzerinden kripto para kullanıcılarını hedef alan bir *oltalama* (phishing) girişimi yapıldığı ortaya çıktı. Bu saldırıda, daha önceki yöntemlerin aksine, doğrudan tweet atmak yerine özel mesajlar (DM) aracılığıyla kişilere ulaşıldığı görüldü.

3’ünde, güvenlik uzmanları ve kripto para topluluğu üyeleri, birçok X kullanıcısının New York Post hesabından "podcast yayınına katılım daveti" temalı *özel mesajlar* aldığına dikkat çekti. Mesajlarda, kullanıcıların Telegram üzerinden iletişime geçmeye yönlendirildiği belirtildi.

Kerberus’un kurucusu ve CEO’su Alex Katz, bu mesajları ilk fark eden isim oldu ve durumu kamuoyuna duyurdu. Mesajların, New York Post muhabiri Paul Sperry’nin ismiyle *sahte kimlik oluşturularak* gönderildiği tespit edildi.

Siber güvenlik mühendisi Drew, bu saldırının alışılmış yöntemlerden farklılaştığını, çünkü hackerların herhangi bir Pump.fun adresi ya da cüzdan boşaltma bağlantısı paylaşmak yerine kullanıcıları direkt mesajla Telegram’a yönlendirdiğini vurguladı. Ayrıca, “Kurbanın yanıt verememesi için, DM gönderildikten hemen sonra hesap sahibinin engellendiğini ve bu nedenle New York Post’un bu etkinliği hemen fark edemediğini” belirtti.

NFT tabanlı Bitcoin Ordinals platformu Fomojis’in kurucularından Donny Clutterbuck da benzer bir mesaj aldığını söyledi. Clutterbuck, saldırganların ses izni isteme bahanesiyle Zoom platformundaki bir açıktan faydalanmış olabileceğini öne sürdü. Oltalama mesajında, *"Wi-Fi etkinleştir"* seçeneğinin görünerek bu iznin verilmesi durumunda saldırganın ağ erişimi elde edebileceği yapının kullanıldığını ifade etti.

Blockchain araştırmacısı ZachXBT de bu olayın DeFiance’ın X hesabının ele geçirildiği önceki saldırıya benzer olduğunu belirterek, saldırıların aynı grup ya da yöntemle gerçekleştirilmiş olabileceğini iddia etti.

Kripto para dolandırıcılıklarında sosyal medya platformlarının *yine* bir araç olarak kullanılması, sektördeki stresin sürmesine neden oluyor. Uzmanlar, kullanıcılara dış bağlantılar içeren özel mesajlara karşı çok daha dikkatli olmaları gerektiği konusunda *uyarı* yapıyor.