Înșelătoria Discord vede The Block batând cu promisiuni false „Article Writer”.

„Bună ziua, eu sunt Rummer. de la theblock.co unde lucrez ca redactor de articole. Echipa noastră este intrigătă de proiectul tău NFT și am dori să solicităm permisiunea de a scrie un articol despre proiectul tău.”

Acesta este mesajul Discord care l-a salutat pe Elton Penguin, un lider de proiect pseudonim pentru Nuduri Colectarea NFT, duminică, pretinzând că vine de la mine.

Din nefericire pentru Elton, totuși, acea misivă frumos lucrată nu fusese scrisă deloc de mine. Cineva a creat un server Discord fals pentru The Block și profiluri false pentru mai mulți dintre angajații noștri, inclusiv Frank Chaparro, Lucy Harley-McKeown și redactorul șef Sarah Kopit.

Conturi false

Elton nu era singur. Zeci de oameni fuseseră contactat prin conturi false care se pretind a fi angajați ai The Block.

Exact ce căutau acești impostori nu a fost imediat clar, deși consensul celor vizați a fost că eforturile de a fi prietenoși ar avea ca rezultat o eventuală încercare de phishing.

„Părerea mea este că vor să mă facă să mă simt bine și să le spun despre proiect. Și apoi inginer social pentru un pic pentru a simți că este sigur să dau clic pe linkuri. Apoi piratați-mi lucrurile”, a spus Jake Baker, o altă victimă, care conduce Twitter cont în spatele colecției Shaq Gives Back NFT.

Pentru înregistrare: The Block nu are prezență oficială pe Discord.

„Site rău intenționate”

„Atacatorii încearcă probabil să compromită conturile Discord existente”, a spus Sacha Tememe, inginer de securitate la The Block. „Legătura de verificare pentru a se alătura serverului lor duce la un site rău intenționat care poate încerca să fure jetonul de autorizare al unui utilizator, acordând, în esență, atacatorilor acces deplin la contul utilizatorului.”

Un purtător de cuvânt al Discord a spus că „ia în serios siguranța tuturor utilizatorilor”, iar contul care mă uzurpa identitatea a fost acum șters.

„Regulile comunității noastre interzic utilizatorilor să coordoneze sau să participe la uzurparea identității unui individ sau a unei organizații, iar echipa noastră de încredere și siguranță ia măsuri atunci când devenim conștienți de acest tip de comportament”, au adăugat ei. 

Discord este un instrument de mesagerie și chat fondat în 2015, unde utilizatorii pot construi comunități – numite servere – în jurul unei anumite activități. După ce a găsit pentru prima dată o audiență printre jucătorii video, aplicația a devenit mai recent una dintre rețelele sociale alese ale cripto-ului. este rar pentru a găsi un proiect DAO sau NFT care nu are un server Discord afiliat.

Există o ironie aici, desigur. Vizând proiecte precum Noundles și Shaq Gives Back cu promisiunea de acoperire în The Block, hackerii le-au oferit, din neatenție, acoperire în The Block. În acest articol.

Mai multă ironie

A doua ironie este că, în încercarea de a raporta această poveste, m-am trezit trimițând mesaje DM pe Twitter care, după reflecție, păreau clar înșelătorie.

„Cum ar trebui să mă refer la tine? Te numești Elton Penguin sau preferi să fii numit pe numele tău adevărat în articol?” M-am trezit tastând, la doar un pas imaginat sau doi de a-i cere cheile private.

Elton a avut câteva sfaturi pentru mine în acest sens.

„Lucrează-te doar pentru a-ți înrăutăți gramatica, apoi o vei pune în picioare.”