NFT dan Dompet Kripto Anda Boleh Dibuang Dengan E-mel Ini

Contents [show]

• Artis NFT ditipu oleh penjahat dari Instagram
• Penipuan rumit dalam segmen NFT sedang terbakar

Josh Chavez menggunakan Twitter untuk berkongsi kisah sedih tentang penipuan berbahaya yang menjadi sasarannya. Penipu menggunakan teknik lama dengan fail yang dijangkiti dalam dokumen yang dilampirkan pada mesej e-mel.

Artis NFT ditipu oleh penjahat dari Instagram

Pada 19 Januari 2022, Josh M. Chavez, seorang artis digital Amerika, mengumumkan bahawa penipu mencuri semua token dan NFT daripada dompet kripto dalam rantaiannya MetaMask.

Hari ini MetaMask saya telah dikeringkan dan NFT dijual, semuanya dalam masa beberapa minit.

Tidak pernah terfikir ia akan berlaku kepada saya kerana saya hidup di internet dan dapat melihat penipuan sejauh satu batu, tetapi hari ini saya terlupa menyemak semula satu butiran kecil: 🧵 pic.twitter.com/HwkIW14mTT

— ⊕ Josh Chavez (@tropicalratchet) Januari 19, 2023

Artis itu mendedahkan bahawa dia telah dihubungi oleh bakal pelanggan melalui mesej langsung di Instagram. Walaupun akaun "pelanggan" diikuti oleh bot secara besar-besaran, Chavez memutuskan untuk mengabaikan fakta ini.

Orang yang tidak dikenali itu memesan seni muka depan untuk lagu mereka yang akan dikeluarkan tidak lama lagi. Chavez meminta mereka menghantar butiran permintaan itu, termasuk maklumat mengenai keluaran, bajet, konsep, rujukan dan sebagainya. Semua butiran ini dihantar kepada Chavez melalui e-mel.

Penipu, menggunakan nama "Oscar Davies," menghantar dokumen; salah satu daripadanya telah dilabelkan sebagai .pdf tetapi sebenarnya mempunyai sambungan nama fail .exe. Fail EXE direka untuk melaksanakan program komputer apabila dibuka.

Sebaik sahaja fail itu dibuka, ia segera diikat ke Chrome, dompet MetaMask penyemak imbas disepadukan. Dalam sekelip mata, ia menyalirkan token daripada MetaMask dan menjual semua NFT pada lelongan untuk sebahagian kecil daripada harga sebenar mereka.

Penipuan rumit dalam segmen NFT sedang terbakar

Chavez menyerlahkan bahawa keseluruhan prosedur kejuruteraan sosial dicipta dengan mahir: walaupun kepakarannya, dia gagal melihat tanda merah:

Saya tinggal di internet dan boleh melihat penipuan sejauh satu batu, tetapi hari ini saya terlupa untuk menyemak semula satu butiran kecil (…) Saya bukan sahaja tergesa-gesa, ini adalah perkara rutin – sesuatu yang telah saya lakukan dengan berpuas hati berkali-kali. dengan pelanggan

Seperti yang diliputi oleh U.Today sebelum ini, pelakon terkemuka pasaran NFT disasarkan oleh kempen penipuan yang canggih pada S4, 2022, - S1, 2023. Pada bulan November, penyerang menggodam media sosial Greg Solano, pengasas BAYC, dan mula menyebarkan pautan pancingan data.

Di tengah-tengah euforia sekitar Piala Dunia FIFA di Qatar, penipu berjaya untuk lulus semakan keselamatan Twitter dan mempromosikan titisan udara Binance x Cristiano Ronaldo NFT palsu.