NFT:si ja kryptolompakkosi voidaan tyhjentää tällä sähköpostilla

Sisällys

• Pahantekijät huijaavat NFT-artistia Instagramista
• NFT-segmentin hankalat huijaukset ovat tulessa

Josh Chavez jakoi Twitterissä surullisen tarinan vaarallisesta huijauksesta, jonka kohteena hän oli. Huijarit käyttivät vanhaa tekniikkaa tartunnan saaneen tiedoston kanssa sähköpostiviestiin liitetyissä asiakirjoissa.

Pahantekijät huijaavat NFT-artistia Instagramista

19. tammikuuta 2022 amerikkalainen digitaalitaiteilija Josh M. Chavez ilmoitti, että huijarit varastivat kaikki tunnukset ja NFT:t hänen ketjussa olevasta MetaMask-salauslompakosta.

Tänään MetaMaskini tyhjennettiin ja NFT:t myytiin, kaikki muutamassa minuutissa.

En olisi koskaan uskonut, että minulle kävisi näin, koska asun Internetissä ja huomaan huijauksia kilometrin päässä, mutta tänään unohdin tarkistaa yhden pienen yksityiskohdan: 🧵 pic.twitter.com/HwkIW14mTT

— ⊕ Josh Chavez (@tropicalratchet) Tammikuu 19, 2023

Taiteilija paljasti, että potentiaalinen asiakas oli ottanut häneen yhteyttä suorilla viesteillä Instagramissa. Huolimatta siitä, että botit seurasivat "asiakasta", Chavez päätti jättää tämän tosiasian huomiotta.

Muukalainen tilasi kansikuvan pian julkaistavaan kappaleeseensa. Chavez pyysi heitä lähettämään pyynnön tiedot, mukaan lukien tiedot julkaisusta, budjetista, konseptista, viitteistä ja niin edelleen. Kaikki nämä tiedot lähetettiin Chavezille sähköpostitse.

Huijari, joka käyttää nimeä "Oscar Davies", lähetti asiakirjat; yksi niistä oli merkitty .pdf-tiedostoksi, mutta sillä oli .exe-tiedostotunniste. EXE-tiedostot on suunniteltu suorittamaan tietokoneohjelmia avattaessa.

Kun tiedosto avattiin, se sidottiin välittömästi Chromeen, selaimen MetaMask-lompakot on integroitu. Se tyhjensi silmänräpäyksessä rahakkeita MetaMaskista ja myi kaikki NFT:t huutokaupoissa murto-osalla niiden todellisista hinnoista.

NFT-segmentin hankalat huijaukset ovat tulessa

Chavez korostaa, että koko sosiaalisen suunnittelun menettely on luotu mestarillisesti: asiantuntijuudestaan ​​​​huolimatta hän ei huomannut punaisia ​​lippuja:

Asun Internetissä ja huomaan huijaukset mailin päässä, mutta tänään unohdin tarkistaa yhden pienen yksityiskohdan (…) Minulla ei ollut vain kiire, vaan tämä oli rutiinia - jotain, jota olen tehnyt omahyväisesti monta kertaa lopussa asiakkaiden kanssa

Kuten U.Today on aiemmin käsitellyt, NFT-markkinoiden näkyvät toimijat joutuivat hienostuneiden huijauskampanjoiden kohteeksi vuoden 4 viimeisellä neljänneksellä ja vuoden 2022 ensimmäisellä neljänneksellä. Marraskuussa hyökkääjät hakkeroivat BAYC:n perustajan Greg Solanon sosiaaliseen mediaan ja alkoivat levitä. phishing-linkkejä.

Keskellä euforiaa Qatarin jalkapallon MM-kisoista, huijarit onnistui läpäisi Twitterin turvatarkastukset ja mainosti väärennettyä Binance x Cristiano Ronaldo NFT -lentokonetta.