CHT

Khảo sát cho thấy nhiều tổ chức phá hủy tất cả các ổ đĩa thể rắn để bảo vệ dữ liệu nhạy cảm khỏi bị đánh cắp và sử dụng sai mục đích.

Các tổ chức chính phủ có thể tiết kiệm hàng triệu đô la bằng cách tái chế và tái sử dụng ổ cứng thể rắn (SSD) thay vì phá hủy phần cứng để bảo vệ dữ liệu nhạy cảm. Đó là khuyến nghị từ báo cáo của Tập đoàn Công nghệ Blancco về các phương pháp quản lý dữ liệu. Báo cáo, “Cái giá của việc tiêu hủy: Khám phá chi phí tài chính và môi trường của việc vệ sinh thiết bị khu vực công” cho thấy rằng nhiều tổ chức đã có kế hoạch tái chế nhưng không thực hiện.

Nghiên cứu dựa trên dữ liệu khảo sát từ 596 nhà lãnh đạo CNTT của chính phủ ở chín quốc gia. Cuộc khảo sát cho thấy rằng các chính phủ và các tổ chức khu vực công đại diện chi tới 17 triệu đô la mỗi năm cho việc phá hủy vật lý của các ổ đĩa thể rắn.

Các tổ chức tương tự chi 40 triệu đô la khác để thay thế các thiết bị với tổng số tiền là 57 triệu đô la. Chi phí phá hủy và thay thế ổ SSD là từ 6,9 đến 7,3 triệu USD đối với Mỹ và từ 6,4 đến 6,9 triệu USD đối với Anh

Blancco cung cấp phần mềm xóa dữ liệu để quản lý dữ liệu cuối vòng đời, tái sử dụng tài sản lưu trữ dữ liệu và tuân thủ luật bảo vệ dữ liệu và quyền riêng tư. Nghiên cứu thị trường minh bạch dự đoán rằng thị trường phần mềm xóa dữ liệu sẽ đạt 21,4 tỷ đô la vào năm 2030 và liệt kê Stellar Information Technology, Kroll Ontrack, Blancco, IBM Corporation và Certus Software là những nhà cung cấp dịch vụ quan trọng.

Cuộc khảo sát cho thấy 41% số người được hỏi cho biết việc phá hủy vật lý được pháp luật bắt buộc đối với các ổ SSD có chứa dữ liệu đã phân loại, vì vậy họ sẽ phá hủy tất cả các ổ SSD “chỉ trong trường hợp”.

Các phát hiện khác bao gồm:

• Việc tẩy xóa hoặc mã hóa bằng mật mã được 89% người trả lời chỉ ra thường xuyên nhất.
• Chỉ riêng việc phá hủy vật lý đối với SSD đã được 60% số người được hỏi sử dụng.
• 48% phá hủy vật lý tài sản CNTT chứa SSD.
• Tính năng xóa dựa trên phần mềm đã được khoảng một nửa số tổ chức sử dụng (55% thực hiện thao tác này tại chỗ trong khi 45% chọn ngoại vi) để cho phép sử dụng lại thiết bị.

Các tác giả báo cáo coi hai vấn đề chính với việc hủy ổ đĩa là cách tiếp cận mặc định để duy trì bảo mật dữ liệu:

“Việc phá hủy không cần thiết làm tăng hoạt động CNTT và chi phí vật liệu cho các tổ chức khu vực công bị hạn chế về mặt tài chính. Nó cũng thúc đẩy việc tăng cường tạo ra chất thải điện tử trong một cuộc kêu gọi toàn cầu về việc quản lý môi trường thận trọng hơn ”.

Dữ liệu cho thấy việc phá hủy và thay thế thiết bị thậm chí có thể khiến các chính phủ nhỏ hơn tiêu tốn hàng triệu đô la mỗi năm cũng như làm giảm tuổi thọ hữu ích của thiết bị và khiến việc triển khai lại, bán lại và trả lại là không thể.

Hầu hết tất cả những người trả lời khảo sát (93%) chỉ ra rằng tổ chức của họ đã xác định các kế hoạch để giảm tác động môi trường do phá hủy thiết bị CNTT, nhưng chỉ có 21% đang thực hiện các kế hoạch đó.

Alan Bentley, chủ tịch chiến lược toàn cầu của Blancco, cho biết trong một thông cáo báo chí rằng các tổ chức khu vực công nên xem xét việc vệ sinh SSD thay vì tiêu hủy để cải thiện tính bền vững.

Ông nói: “Chúng tôi đã thấy một số cơ quan công quyền được hưởng lợi từ việc chuyển từ tiêu hủy tài sản mang dữ liệu sang sử dụng lại chúng hoặc xây dựng nền kinh tế vòng tròn. “Nghiên cứu của chúng tôi nhấn mạnh rằng có những cơ hội đáng kể để cải cách chính sách xung quanh việc bảo vệ dữ liệu SSD khi các nhà hoạch định chính sách quốc gia tìm cách quản lý các nguồn tài chính, môi trường và dữ liệu được giao cho họ chăm sóc.”

Cuộc khảo sát cũng cho thấy rằng 22% không biết về các phương pháp vệ sinh thay thế. Các tác giả báo cáo đã lưu ý các phương pháp hay nhất này đối với các phương pháp khử trùng ổ đĩa đã qua sử dụng khác nhau:

• Mã hóa: Các khóa phải được lưu trữ và quản lý an toàn và người dùng phải siêng năng về cách thức và thời điểm họ thực hiện các quy trình mã hóa.
• Phá hủy vật lý: Không có khu vực lưu trữ dữ liệu nào có thể được giữ nguyên và các phương pháp tiêu hủy phải phù hợp với tài sản cụ thể.
• Xóa dữ liệu: Sử dụng các tiêu chuẩn công nghiệp được chấp nhận và xác minh việc xóa dữ liệu là rất quan trọng.

Sử dụng kỹ thuật xã hội thay vì chiến thuật ransomware truyền thống. Nhóm Lapsus$ đã tấn công nhiều tổ chức, Microsoft cho biết.

Một nhóm tội phạm mạng tương đối mới đã nhanh chóng nổi tiếng với các chiến thuật độc đáo và các cuộc tấn công thành công chống lại một số tổ chức lớn. Được biết đến với cái tên Lapsus$, băng nhóm này sử dụng kỹ thuật xã hội để nhắm vào các nạn nhân của mình và đã tấn công các công ty như Samsung, Okta, NVIDIA và Microsoft. Trong một bài đăng trên blog được xuất bản hôm thứ Ba, Microsoft cung cấp thông tin chi tiết về các chiến thuật và kỹ thuật của nhóm, đồng thời đưa ra các mẹo về cách bảo vệ tổ chức của bạn khỏi các cuộc tấn công này.

Phạm vi bảo mật phải đọc

Lapsus$, còn được Microsoft đặt tên là DEV-0537, sử dụng mô hình tấn công tống tiền và phá hoại mà không dựa vào các trọng tải ransomware điển hình. Để tận dụng các nạn nhân tiềm năng, nhóm sử dụng một số loại kế hoạch kỹ thuật xã hội.

Chiến thuật của Lapsus$

Theo một chiến thuật, Lapsus$ sử dụng kỹ thuật xã hội dựa trên điện thoại thông qua hoán đổi SIM để xâm phạm điện thoại của nạn nhân. Với việc tráo SIM, tội phạm thuyết phục hoặc thậm chí trả tiền cho một nhân viên tại nhà cung cấp dịch vụ di động để đổi số điện thoại của nạn nhân sang thẻ SIM do kẻ tấn công sở hữu. Mọi yêu cầu xác thực đa yếu tố sau đó sẽ được chuyển đến điện thoại của tội phạm thông qua cuộc gọi hoặc tin nhắn, cho phép chúng chiếm đoạt tài khoản của nạn nhân.

Như một chiến thuật khác, Lapsus$ sẽ xâm phạm tài khoản cá nhân hoặc tài khoản riêng tư của ai đó như một cách để giành quyền truy cập vào các tài khoản liên quan đến công việc của họ. Một nhân viên thường sẽ sử dụng tài khoản cá nhân hoặc số điện thoại của họ như một phương pháp khôi phục mật khẩu hoặc cho MFA, mở cửa cho tội phạm đặt lại mật khẩu hoặc chiếm đoạt tài khoản.

Trong một số trường hợp, các thành viên của băng đảng sẽ gọi đến bàn trợ giúp của tổ chức và cố gắng thuyết phục đại diện hỗ trợ đặt lại thông tin đăng nhập cho một tài khoản đặc quyền. Để có vẻ thuyết phục hơn, nhóm sử dụng bất kỳ thông tin nào đã thu thập trước đó về tài khoản và nhờ một người nói tiếng Anh nói chuyện với đại diện bộ phận trợ giúp.

Trong một chiến thuật khác, Lapsus$ tìm kiếm nhân viên và đối tác kinh doanh sẵn sàng cung cấp quyền truy cập vào thông tin đăng nhập tài khoản và chi tiết MFA để thanh toán. Blog của Microsoft bao gồm một ví dụ về quảng cáo Lapsus$ tìm kiếm nhân viên tại các trung tâm cuộc gọi, nhà cung cấp dịch vụ di động và các tập đoàn lớn sẵn sàng chia sẻ quyền truy cập VPN hoặc Citrix vào mạng để kiếm tiền.

Ngoài các thủ thuật kỹ thuật xã hội này, Lapsus$ thực hiện các phương pháp truyền thống hơn để giành quyền truy cập vào tài khoản, mạng và các tài sản nhạy cảm khác. Nhóm sẽ mua thông tin xác thực và mã thông báo từ các diễn đàn trên Dark Web, quét kho mã công khai để tìm thông tin đăng nhập bị lộ và sử dụng một trình đánh cắp mật khẩu được gọi là Redline để lấy mật khẩu và mã thông báo.

Hơn nữa, Lapsus$ sẽ cố gắng khai thác các lỗi bảo mật trong các công cụ dựa trên web như Confluence, JIRA và GitLab, theo Microsoft. Bằng cách xâm phạm các máy chủ lưu trữ các công cụ này, nhóm cố gắng lấy thông tin đăng nhập của tài khoản đặc quyền và sau đó sử dụng lệnh tích hợp sẵn của Microsoft được gọi là ntdsutil để trích xuất cơ sở dữ liệu Active Directory của một mạng được nhắm mục tiêu.

Tương tự như vậy, Lapsus$ sử dụng một công cụ Active Directory được gọi là AD Explorer để thu thập tên của tất cả người dùng và nhóm trong một miền mạng. Sau đó, xác định tài khoản nào có đặc quyền cao hơn, nhóm này sẽ tìm kiếm các nền tảng như SharePoint, Confluence, JIRA, GitLab và GitHub để tìm thêm thông tin đăng nhập tài khoản có đặc quyền cao hơn qua đó có thể truy cập vào dữ liệu nhạy cảm bổ sung.

Mới nổi vào tháng 12 năm 2021, Lapsus$ ban đầu nhắm mục tiêu vào các tổ chức viễn thông, giáo dục đại học và chính phủ ở Nam Mỹ, Microsoft cho biết. Các cuộc tấn công ban đầu này thường xâm nhập các tài khoản tiền điện tử để lấy cắp ví kỹ thuật số của họ. Kể từ đó, tập đoàn đã mở rộng phạm vi hoạt động trên khắp thế giới, đánh vào các tổ chức trong lĩnh vực sản xuất, bán lẻ, chăm sóc sức khỏe và các lĩnh vực khác.

Một trong những nạn nhân công khai hơn của băng đảng này là chính Microsoft. Công ty cho biết họ đã tìm thấy một tài khoản đã bị xâm nhập bởi Lapsus$, cấp cho nhóm quyền truy cập hạn chế. Mặc dù Lapsus$ tuyên bố rằng họ đã lọc các phần của mã nguồn, nhưng Microsoft cho biết họ không tìm thấy mã hoặc dữ liệu nào bị lộ trong vụ xâm nhập.

Làm thế nào để tránh trở thành nạn nhân của Lapsus$

Để giúp các tổ chức tự bảo vệ mình trước các cuộc tấn công Lapsus$, Microsoft đưa ra lời khuyên sau:

• Yêu cầu MFA. Mặc dù chiến thuật hoán đổi SIM được sử dụng Lapsus$ được thiết kế để ngăn cản MFA, nhưng loại xác thực này vẫn là điều bắt buộc. MFA phải được yêu cầu cho tất cả người dùng từ tất cả các địa điểm, bao gồm cả những người từ các địa điểm đáng tin cậy và hệ thống tại chỗ.
• Tránh MFA dựa trên điện thoại và dựa trên SMS. Dựa trên các phương pháp được Lapsus$ sử dụng, đừng dựa vào MFA sử dụng cuộc gọi điện thoại hoặc tin nhắn SMS để xác thực người dùng. Thay vào đó, hãy chuyển sang các phương pháp an toàn hơn như Mã thông báo FIDO hoặc Microsoft Authenticator có khớp số.
• Sử dụng bảo vệ bằng mật khẩu Azure AD. Loại bảo vệ này đảm bảo rằng người dùng không dựa vào mật khẩu đơn giản hoặc dễ đoán. Để biết thêm chi tiết, hãy xem bài đăng trên blog của Microsoft về các cuộc tấn công bằng mật khẩu.
• Tận dụng các công cụ xác thực mật khẩu khác. Các phương pháp như Windows Hello for Business, Microsoft Authenticator và mã thông báo FIDO có thể giảm một số rủi ro với mật khẩu.
• Xem lại xác thực VPN của bạn. Để xử lý phát hiện đăng nhập dựa trên rủi ro, xác thực VPN của bạn nên tận dụng các tùy chọn như OAuth hoặc SAML được kết nối với Azure AD. Theo Microsoft, loại xác thực VPN này đã được chứng minh hiệu quả chống lại các cuộc tấn công của Lapsus$.
• Giám sát và xem xét bảo mật đám mây của bạn. Điều này có nghĩa là xem xét cấu hình rủi ro phiên và người dùng Truy cập có điều kiện của bạn, triển khai cảnh báo về bất kỳ sửa đổi rủi ro cao nào trên cấu hình đối tượng thuê và xem xét các phát hiện rủi ro trong Azure AD Identity Protection.
• Giáo dục tất cả nhân viên về các cuộc tấn công kỹ thuật xã hội. Giáo dục CNTT của bạn và nhân viên bàn trợ giúp để đề phòng những người dùng đáng ngờ và các giao tiếp bất thường với đồng nghiệp. Xem lại các chính sách của bộ phận trợ giúp về cách đặt lại mật khẩu, đặc biệt là những chính sách dành cho người dùng có đặc quyền cao. Hơn nữa, khuyến khích người dùng báo cáo bất kỳ thông tin liên lạc đáng ngờ hoặc bất thường nào từ bộ phận trợ giúp.
• Thiết lập các quy trình bảo mật để đối phó với sự xâm nhập có thể có của Lapsus$. Lapsus$ giám sát thông tin liên lạc phản ứng sự cố như một trong những chiến thuật của nó. Do đó, bạn nên giám sát các loại kênh liên lạc này để tìm bất kỳ người tham dự hoặc truy cập trái phép nào.

Đầu tháng này, một số người dùng lướt qua Facebook có thể đã thấy một thông báo bất ngờ, dường như từ chính CEO Mark Zuckerberg.

Facebook gần đây đã đổi tên thành Meta và quảng cáo, trong đó có một bức ảnh của Zuckerberg trước nền đa giác màu tím, tuyên bố mang lại cơ hội cho người dùng đầu tư vào một loại tiền điện tử Meta mới.

Một quảng cáo khác, được đăng cùng thời điểm và cũng được quảng cáo trên Facebook, được liên kết với một trang có tên là “Metaverse” và tương tự đưa ra một cảnh báo trước về “Meta token” sắp tới, nói rằng “tương lai kỹ thuật số ly kỳ đã đến”. Cả hai quảng cáo đều bao gồm logo mới của Meta, một dấu hiệu vô cực.

Nhưng Meta không cung cấp bất kỳ loại tiền điện tử nào như vậy. Các quảng cáo, cho đến khi có sẵn để xem gần đây trong thư viện quảng cáo công cộng của Facebook, là những trò gian lận thông qua quy trình kiểm duyệt nội dung của Facebook, mặc dù đã sử dụng hình ảnh của Zuckerberg và logo mới của công ty.

Các quy tắc của Meta dành cho các nhà quảng cáo trên Facebook đặt ra các giới hạn nghiêm ngặt về cách quảng cáo bán tiền điện tử, nhưng The Markup đã xác định một số trang gần đây đã đặt quảng cáo cho các “mã thông báo” không tồn tại bằng cách sử dụng biểu tượng của các công ty công nghệ lớn và thậm chí là khuôn mặt của một số người nổi bật nhất của Big Tech, bao gồm Zuckerberg, Giám đốc điều hành Amazon Jeff Bezos và Giám đốc điều hành Tesla Elon Musk.

Mặc dù lừa đảo trong quảng cáo Facebook không phải là một hiện tượng mới và các trò gian lận tiền điện tử đã cản trở các nền tảng vượt xa Facebook, nhưng những quảng cáo này đặc biệt trơ trẽn: một mạng lưới những kẻ lừa đảo bắt chước những người chơi lớn nhất của ngành công nghệ, trên nền tảng truyền thông xã hội lớn nhất của ngành công nghệ, để làm rung chuyển người dùng của nó.

“Meta Tokens” và “coin” của công ty công nghệ khác

Các quảng cáo mà The Markup tìm thấy — khoảng 20 — là từ các trang có tên như “Metaverse”, “Web 3.0”, “Amazon coin” hoặc “MSFT Web 3.0 Metaverse.” Một số quảng cáo đã chạy trong nhiều ngày trước khi chúng bị kéo xuống, ngay cả những quảng cáo có hình ảnh nổi bật như logo biểu tượng vô cực của Meta hoặc Zuckerberg.

Một trong những quảng cáo được liên kết với một trang web tuyên bố có liên kết với Meta và không chỉ có ảnh của Zuckerberg mà còn của giám đốc điều hành Sheryl Sandberg cũng như các giám đốc điều hành C-suite khác tại công ty.

Trang web tuyên bố rằng mã thông báo hư cấu sẽ ra mắt với một “vụ nổ LỚN” vào ngày 22 tháng 2 và các nhà đầu tư tiềm năng có thể tham gia bán trước bằng cách mua thông qua bitcoin hoặc Ethereum. Khoản đầu tư tối thiểu: 200 đô la Mỹ.

Markup đã tìm thấy một quảng cáo, quảng cáo này đã quảng bá “sự ra đời của META Token”, sau khi nó được phân phát trực tiếp đến tài khoản cá nhân của một phóng viên. Những người khác được tìm thấy thông qua thư viện quảng cáo công cộng của Facebook hoặc thông qua dữ liệu từ Citizen Browser, một dự án Markup thu thập dữ liệu từ một nhóm người dùng Facebook trả phí ở Hoa Kỳ.

Chúng tôi nhận thấy không chỉ Meta bị bắt chước trong quảng cáo. Các quảng cáo khác đã sử dụng nhãn hiệu của các công ty công nghệ để thúc đẩy “đầu tư” vào “mã thông báo”. Một người bao gồm logo Apple và cung cấp cơ hội đầu tư vào một “mã thông báo iMetaverse” giả mạo.

Các danh sách trong dự án Trình duyệt công dân của The Markup đã thấy nhiều trang dành riêng cho “mã thông báo Amazon” không tồn tại. Các trang bao gồm logo của gã khổng lồ thương mại điện tử hoặc ảnh của Bezos. Hai quảng cáo, theo dữ liệu từ Citizen Browser, được nhắm mục tiêu trực tiếp đến những người dùng đã thể hiện sự quan tâm đến bitcoin.

“Bạn có thể tham gia vào sự ra đời của Amazon Token và là một trong những người mua đầu tiên,” trang liên quan cho một quảng cáo cho biết. “Bắt đầu từ hôm nay!”

Các quảng cáo khác được hiển thị cho các tham luận viên của chúng tôi có khuôn mặt của Musk và đề xuất đầu tư vào “mã thông báo Tesla”. Một quảng cáo tương tự, cũng được các tham luận viên trong dự án Trình duyệt Citizen nhìn thấy, đã cung cấp mã thông báo cho WLMRT — một loại tiền điện tử không tồn tại của Walmart.

Facebook sử dụng sự kết hợp giữa AI và người kiểm duyệt của con người để gắn cờ các quảng cáo. Paul Bischoff, biên tập viên của Comparitech, một trang web đánh giá phần mềm bảo mật và đã giám sát các quảng cáo Facebook bất hợp pháp cho biết, sự kiểm duyệt của con người là “hoàn toàn không đủ” và không rõ có bao nhiêu trò gian lận gắn cờ AI trước khi chúng đến tay người dùng.

“Chúng tôi không thực sự biết vấn đề này lớn đến mức nào,” anh nói, “nhưng rõ ràng là vẫn còn rất nhiều người trong số họ đang vượt qua.”

Các quảng cáo được The Markup xem xét chưa chắc đã đáp ứng các tiêu chuẩn của công ty về quảng cáo. Đầu tiên, các quy tắc của Meta bao gồm các hạn chế chặt chẽ đối với bất kỳ quảng cáo tiền điện tử nào. Người bán tiềm năng phải đáp ứng các yêu cầu cụ thể về tính đủ điều kiện, sau đó gửi biểu mẫu đến Facebook để được phê duyệt trước khi họ bắt đầu bán quảng cáo.

Các nhà quảng cáo trên nền tảng này cũng phải cẩn thận về cách họ liên kết với Facebook. Quảng cáo có thể đề cập đến “Facebook” miễn là nó không phải là “tính năng nổi bật nhất” của quảng cáo. Việc sử dụng biểu tượng công ty của công ty bị cấm và quảng cáo không được ngụ ý xác nhận. Chính sách của công ty không đề cập cụ thể đến việc sử dụng “Meta”.

Một số trang phân phát quảng cáo đã bị xóa trước khi The Markup liên hệ với Meta để nhận xét và công ty đã xóa những trang khác sau khi The Markup yêu cầu bình luận.

“Các quảng cáo bị gắn cờ cho chúng tôi đã vi phạm chính sách của chúng tôi về hành vi lừa đảo và lừa đảo, vì vậy chúng tôi đã xóa chúng”, phát ngôn viên của Meta, Mark Ranneberger, cho biết trong một tuyên bố qua email. “Hệ thống của chúng tôi trở nên tốt hơn khi mọi người báo cáo loại hành vi này trong quảng cáo bằng cách nhấn vào ba dấu chấm ở góc trên cùng bên phải và chọn ‘Báo cáo quảng cáo.’ ”

Những kẻ bắt chước khác

Các quảng cáo không phải là ví dụ duy nhất về việc Facebook đối phó với những kẻ bắt chước trên nền tảng của mình. Vào năm 2018, The New York Times đã báo cáo về việc Mark Zuckerbergs giả đã lừa đảo người dùng Facebook như thế nào, lôi kéo một số người trúng thưởng “xổ số Facebook” gian lận và sau đó yêu cầu thanh toán trước khi nhận tiền mặt. Tờ Times đã phát hiện ra hàng trăm tài khoản trên Facebook và Instagram mạo danh Zuckerberg và Sandberg.

Các phương tiện truyền thông cá nhân ở nhiều quốc gia đã đệ đơn kiện Facebook sau khi hình ảnh của họ xuất hiện trong các trò gian lận tiền điện tử và vào năm 2019, một tòa án ở Hà Lan đã yêu cầu công ty chủ động ngừng các quảng cáo lừa đảo có hình ảnh người nổi tiếng.

Tiền điện tử cũng đã trở thành một công cụ phổ biến cho tội phạm mạng, mặc dù một số vụ phá sản nổi tiếng cho thấy rằng khó khăn trong việc theo dõi các giao dịch đã bị phóng đại quá mức.

Trong một báo cáo được công bố vào năm ngoái, Ủy ban Thương mại Liên bang cho biết các báo cáo về gian lận tiền điện tử đã “tăng vọt” và gần 7.000 người đã báo cáo tổng cộng hơn 80 triệu đô la Mỹ bị thiệt hại từ tháng 10 năm 2020 đến tháng 5 năm 2021 – tăng 12 lần trong tần suất và 1.000 phần trăm số tiền bị mất, theo cơ quan.

Trên internet, bắt chước là một chiến lược trả giá cho những trò gian lận đó.

Ví dụ, Twitter đã dành nhiều năm để đối phó với những kẻ lừa đảo trên nền tảng của mình khi cố gắng mượn danh tính của Elon Musk.

Trước đây, một số tin tặc hiểu biết đã chiếm đoạt tài khoản của người dùng Twitter đã được xác minh, chuyển ảnh hồ sơ của tài khoản sang hình ảnh của Musk và tuyên bố cung cấp phần thưởng tiền điện tử lớn để đổi lấy một khoản đầu tư tương đối nhỏ vào tiền điện tử. Trong báo cáo gần đây về các vụ lừa đảo tiền điện tử, FTC cho biết họ đã nhận được báo cáo về việc những kẻ mạo danh Musk chiếm đoạt hơn 2 triệu đô la Mỹ chỉ trong sáu tháng.

Theo báo cáo của cơ quan, những người ở độ tuổi 20 và 30 “đã báo cáo mất nhiều tiền hơn trong các trò gian lận đầu tư so với bất kỳ loại gian lận nào khác và hơn một nửa số tổn thất do lừa đảo đầu tư được báo cáo của họ là bằng tiền điện tử”, trong khi người dùng từ 50 tuổi trở lên thì tương đối không có khả năng báo cáo là nạn nhân của những trò gian lận như vậy.

Quảng cáo mà Facebook phân phát cho một phóng viên Markup cung cấp cơ hội vào tầng trệt của “META Token” được nhắm mục tiêu đến nam giới Mỹ trong độ tuổi từ 30 đến 64 và cho họ cơ hội “trở thành một trong những người mua đầu tiên” tiền tệ mới.

Dự án Phát triển Metaworld đặt mục tiêu bán 2.000 NFT làm “chìa khóa” với các thiết kế khác nhau. Mỗi khóa NFT đại diện cho một tỷ lệ quyền sở hữu trong tổng danh mục đất ảo của dự án, mà nhóm sẽ mua từ hai nền tảng Metaverse phổ biến là Sandbox và Decentraland.

Để thu hút thị trường đại chúng, các NFT của Metaworld sẽ “có giá rất hợp lý để thúc đẩy đầu tư theo phân khúc”, một trong những người đồng sáng lập của dự án, được xác định bằng bút danh KeyKreator, cho biết. . Trang web của dự án mô tả nó là “một cách dễ dàng để đầu tư trực tiếp vào metaverse”.

Ngoài ra, trang web của dự án cũng đề cập đến chiến lược quản lý danh mục đất ảo của nhóm Metaworld, bao gồm kinh doanh bất động sản kỹ thuật số, cho các thương hiệu lớn thuê và sau đó chia lợi nhuận cho họ. Người nắm giữ NFT.

Metaworld phản ánh sự sáng tạo ngày càng tăng trong việc kiếm tiền từ NFT và các dự án liên quan đến metaverse ở Hồng Kông, nơi các sáng kiến ​​gần đây chủ yếu liên quan đến các bộ sưu tập avatar hoạt hình. Tuy nhiên, đội ngũ đằng sau Metaworld muốn bằng cách nào đó không đưa ra một sản phẩm đầu tư nào. Các nhà cung cấp chứng khoán trong thành phố sẽ cần phải có giấy phép từ Ủy ban Chứng khoán và Hợp đồng Tương lai, hoặc giới hạn người tham gia vào quỹ là các nhà đầu tư chuyên nghiệp.

Trong khi hiện tại không có nhà phát triển bất động sản lớn nào được biết đến từ Hồng Kông hoặc Trung Quốc đại lục đầu tư vào NFT, Adrian Cheng Chi-kong, thế hệ thứ ba của New World Development Group, đã đầu tư vào NFT. thêm bất động sản ảo vào các khoản đầu tư ngày càng tăng của nó. Về mặt cá nhân, Cheng đã đầu tư vào The Sandbox. Theo trang web theo dõi thị trường Nonfungible trong 30 ngày qua, đất ảo trên The Sandbox được bán với giá trung bình 10.854 USD.

Nghi án chứng khoán trá hình

Một nhà đồng sáng lập Metaworld khẳng định chúng không phải là quỹ đầu tư hay chứng khoán trá hình của dự án NFT. Tuy nhiên, Charles To, một đối tác tại công ty luật Ellalan ở Hồng Kông cho biết, mặc dù NFT vốn dĩ không phải là một bảo mật, ranh giới giữa “không” và “có” đang dần trở nên mờ nhạt khi cộng đồng quảng bá các mã thông báo kỹ thuật số này cung cấp các mô hình kinh doanh sáng tạo hơn. . Theo Pháp lệnh Chứng khoán và Hợp đồng tương lai của thành phố, “chứng khoán” có phạm vi rất rộng và sẽ bao gồm bất kỳ “lợi ích nào trong bất kỳ kế hoạch đầu tư tập thể nào”, To nói.

“Nếu một NFT đại diện cho quyền sở hữu theo phân đoạn đối với các tài sản khác, cho dù là ảo hay vật lý, thì có khả năng cao là các NFT đó sẽ được tính là một dự án bảo mật, đặc biệt nếu chủ sở hữu NFT được phân đoạn không có quyền kiểm soát hàng ngày đối với tài sản quản lý, ”ông Tới cho biết thêm.

Theo cơ quan giám sát an ninh mạng do chính phủ điều hành, dự án Metaworld mới ra mắt vì NFT và các rủi ro liên quan đến metaverse đã trở thành mối đe dọa an ninh lớn cần được chú ý trong thành phố vào năm 2022. chính phủ tại Trung tâm Điều phối Nhóm Ứng cứu Khẩn cấp Máy tính Hồng Kông.

Nhóm phát triển Metaworld nói rằng dự án đảm bảo tính minh bạch bằng cách hiển thị địa chỉ ví tiền điện tử trên blockchain cho mọi người theo dõi. Metaworld cũng sẽ công bố báo cáo định giá hàng quý về danh mục đất ảo của họ.

Tổng số đất ảo mà dự án sẽ quản lý phụ thuộc vào số tiền họ huy động được từ việc bán NFT, theo các nhà đồng sáng lập Metaworld, người từ chối tiết lộ danh tính. Mặc dù ẩn danh là một thực tế phổ biến giữa các vòng kết nối tiền điện tử và NFT trên khắp thế giới, nhưng nó đang thu hút nhiều sự giám sát hơn, khi các khoản đầu tư vào các tài sản kỹ thuật số này trở nên phổ biến hơn. nên phổ biến hơn.

Theo sách trắng về dự án NFT Metaworld, đội ngũ cốt lõi của dự án bao gồm “các chuyên gia đầu tư dày dạn kinh nghiệm”, với hơn 15 năm kinh nghiệm làm việc tại các tổ chức tài chính toàn cầu hàng đầu. , trong đó cũng bao gồm chiến lược đầu tư và dữ liệu thị trường đất ảo.