Joshas M. Chavezas, JAV gyvenantis NFT menininkas, kūręs kolekcionuojamus daiktus Tigeriui Woodsui, Tomui Brady ir Rafaeliui Nadalui, tampa akivaizdžios sukčiavimo auka
Joshas Chavezas socialiniame tinkle „Twitter“ pasidalijo liūdna istorija apie pavojingą sukčiavimą, į kurį jis buvo nukreiptas. Sukčiai naudojo seną techniką su užkrėstu failu prie el. laiško pridėtuose dokumentuose.
NFT atlikėją apgaudinėja piktadariai iš „Instagram“.
19 m. sausio 2022 d. JAV skaitmeninis menininkas Joshas M. Chavezas paskelbė, kad sukčiai pavogė visus žetonus ir NFT iš jo grandinės kriptovaliutos piniginės „MetaMask“.
Šiandien mano MetaMask buvo nusausintas ir NFT parduoti per kelias minutes.
Niekada nemaniau, kad man taip nutiks, nes gyvenu internete ir matau sukčiavimus už mylios, bet šiandien pamiršau dar kartą patikrinti vieną smulkmeną: 🧵 pic.twitter.com/HwkIW14mTT
— ⊕ Joshas Chavezas (@tropicalratchet) Sausis 19, 2023
Atlikėjas atskleidė, kad su juo tiesioginėmis žinutėmis „Instagram“ tinkle susisiekė potencialus klientas. Nepaisant pasakojimo apie „klientą“, kurį masiškai seka robotai, Chavezas nusprendė nekreipti dėmesio į šį faktą.
Nepažįstamasis užsakė jų netrukus pasirodysiančios dainos viršelį. Chavezas paprašė jų atsiųsti išsamią užklausos informaciją, įskaitant informaciją apie leidimą, biudžetą, koncepciją, nuorodas ir pan. Visa ši informacija buvo išsiųsta Chavezui el. paštu.
Sukčius, naudodamasis „Oskaro Davieso“ vardu, išsiuntė dokumentus; vienas iš jų buvo pažymėtas kaip .pdf, bet iš tikrųjų turėjo .exe failo pavadinimo plėtinį. EXE failai yra skirti vykdyti kompiuterines programas atidarius.
Kai failas buvo atidarytas, jis buvo nedelsiant susietas su „Chrome“, naršyklėje buvo integruotos „MetaMask“ piniginės. Akimirksniu jis iš „MetaMask“ pašalino žetonus ir visus NFT aukcionuose pardavė už nedidelę tikrosios kainos dalelę.
NFT segmente dega kebli sukčiai
Chavezas pabrėžia, kad visa socialinės inžinerijos procedūra buvo sukurta meistriškai: nepaisant savo patirties, jis nepastebėjo raudonų vėliavėlių:
Aš gyvenu internete ir galiu pastebėti aferas už mylios, bet šiandien pamiršau dar kartą patikrinti vieną mažą detalę (...) Aš ne tik skubėjau, bet tai buvo įprastas dalykas – tai, ką aš pasitenkinęs dariau daugybę kartų. su klientais
Kaip jau anksčiau rašė U.Today, 4 m. IV ketvirtį – 2022 m. I ketvirtį sudėtingos sukčių kampanijos buvo nukreiptos į žinomus NFT rinkos veikėjus. Lapkričio mėnesį užpuolikai įsilaužė į BAYC įkūrėjo Grego Solano socialinę žiniasklaidą ir pradėjo plisti. sukčiavimo nuorodos.
Tarp euforijos apie FIFA pasaulio čempionatą Katare sukčiai pavyko praėjo „Twitter“ saugumo patikras ir reklamavo netikrą „Binance x Cristiano Ronaldo“ NFT lėktuvą.
Šaltinis: https://u.today/scam-alert-your-nfts-and-crypto-wallet-can-be-draained-with-this-email