NFT-urile și portofelul Crypto pot fi scurse cu acest e-mail

Cuprins

• Artistul NFT este înșelat de răufăcători de pe Instagram
• Înșelătoriile complicate din segmentul NFT sunt în flăcări

Josh Chavez a folosit Twitter pentru a împărtăși o poveste tristă despre o înșelătorie periculoasă de care a fost vizat. Escrocii au folosit o tehnică veche cu un fișier infectat în documentele atașate unui mesaj de e-mail.

Artistul NFT este înșelat de răufăcători de pe Instagram

Pe 19 ianuarie 2022, Josh M. Chavez, un artist digital american, a anunțat că escrocii au furat toate jetoanele și NFT-urile din portofelul său criptografic MetaMask.

Astăzi, MetaMask-ul meu a fost golit și NFT-urile vândute, toate în câteva minute.

Nu m-am gândit niciodată că mi se va întâmpla, deoarece trăiesc pe internet și pot depista înșelătorii la o milă distanță, dar astăzi am uitat să verific un mic detaliu: 🧵 pic.twitter.com/HwkIW14mTT

— ⊕ Josh Chavez (@tropicalratchet) Ianuarie 19, 2023

Artistul a dezvăluit că a fost contactat de un potențial client prin mesaje directe pe Instagram. În ciuda faptului că „clientul” este urmărit în masă de roboți, Chavez a decis să ignore acest fapt.

Străinul a comandat coperta pentru melodia lor care urmează să fie lansată în curând. Chavez le-a cerut să trimită detalii despre cerere, inclusiv informații despre lansare, buget, concept, referințe și așa mai departe. Toate aceste detalii au fost trimise lui Chavez prin e-mail.

Escrocul, folosind numele „Oscar Davies”, a trimis documentele; unul dintre ele a fost etichetat ca .pdf, dar avea de fapt extensia de nume de fișier .exe. Fișierele EXE sunt concepute pentru a executa programe de calculator atunci când sunt deschise.

Odată deschis fișierul, acesta a fost imediat legat de Chrome, în care sunt integrate portofelele MetaMask ale browserului. Într-o clipă, a drenat jetoane din MetaMask și a vândut toate NFT-urile la licitații pentru o mică parte din prețurile lor reale.

Înșelătoriile complicate din segmentul NFT sunt în flăcări

Chavez subliniază că întreaga procedură de inginerie socială a fost creată cu măiestrie: în ciuda expertizei sale, el nu a observat semnale roșii:

Trăiesc pe internet și pot depista înșelătorii la o milă distanță, dar astăzi am uitat să verific un mic detaliu (…) Nu eram doar grăbit, acesta era o chestie de rutină – ceva pe care l-am făcut cu multă mulțumire de multe ori la sfârșit. cu clientii

După cum a fost descris anterior de U.Today, actori proeminenți ai pieței NFT au fost vizați de campanii sofisticate de escrocherie în Q4, 2022, – T1, 2023. În noiembrie, atacatorii au spart rețelele sociale ale lui Greg Solano, fondatorul BAYC, și au început să se răspândească. link-uri de phishing.

Pe fondul euforiei din jurul Cupei Mondiale FIFA din Qatar, escrocii gestionate pentru a trece controalele de securitate pe Twitter și a promovat un airdrop fals Binance x Cristiano Ronaldo NFT.