NFT'leriniz ve Kripto Cüzdanınız Bu E-posta İle Boşaltılabilir

İçerik

• NFT sanatçısı, Instagram'daki kötü niyetli kişiler tarafından dolandırıldı
• NFT segmentindeki hileli dolandırıcılıklar alev alev yanıyor

Josh Chavez, hedef aldığı tehlikeli bir dolandırıcılık hakkında üzücü bir hikaye paylaşmak için Twitter'a gitti. Dolandırıcılar, bir e-posta mesajına eklenmiş belgelerde virüslü bir dosya ile eski bir teknik kullandılar.

NFT sanatçısı, Instagram'daki kötü niyetli kişiler tarafından dolandırıldı

19 Ocak 2022'de Amerikalı bir dijital sanatçı olan Josh M. Chavez, dolandırıcıların zincir üstü kripto cüzdanı MetaMask'tan tüm tokenleri ve NFT'leri çaldığını duyurdu.

Bugün MetaMask'ım boşaltıldı ve NFT'ler birkaç dakika içinde satıldı.

İnternette yaşadığım ve dolandırıcılıkları bir mil öteden görebildiğim için bunun benim başıma geleceğini hiç düşünmezdim ama bugün küçük bir ayrıntıyı iki kez kontrol etmeyi unuttum: 🧵 pic.twitter.com/HwkIW14mTT

— ⊕ Josh Chavez (@tropicalratchet) Ocak 19, 2023

Sanatçı, potansiyel bir müşteri tarafından Instagram'daki doğrudan mesajlar yoluyla kendisiyle iletişime geçildiğini açıkladı. "Müşterinin" botlar tarafından kitlesel olarak takip edildiğine dair açıklamaya rağmen, Chavez bu gerçeği göz ardı etmeye karar verdi.

Yabancı, yakında çıkacak şarkıları için kapak resmi sipariş etti. Chavez onlardan, sürüm, bütçe, konsept, referanslar ve benzeri bilgiler dahil olmak üzere talebin ayrıntılarını göndermelerini istedi. Tüm bu ayrıntılar Chavez'e e-posta ile gönderildi.

"Oscar Davies" adını kullanan dolandırıcı, belgeleri gönderdi; bunlardan biri .pdf olarak etiketlendi, ancak aslında .exe dosya adı uzantısına sahipti. EXE dosyaları, açıldığında bilgisayar programlarını yürütmek için tasarlanmıştır.

Dosya açılır açılmaz, MetaMask cüzdanlarının entegre edildiği tarayıcı olan Chrome'a ​​bağlandı. Göz açıp kapayıncaya kadar MetaMask'tan tokenleri boşalttı ve tüm NFT'leri açık artırmalarda gerçek fiyatlarının çok küçük bir kısmına sattı.

NFT segmentindeki hileli dolandırıcılıklar alev alev yanıyor

Chavez, tüm toplum mühendisliği prosedürünün ustaca yaratıldığının altını çiziyor: uzmanlığına rağmen tehlike işaretlerini fark edemedi:

İnternette yaşıyorum ve dolandırıcılığı bir mil öteden görebiliyorum, ancak bugün küçük bir ayrıntıyı iki kez kontrol etmeyi unuttum (…) Sadece acelem yoktu, bu rutin bir şeydi - birçok kez kayıtsızca yaptığım bir şey müşterilerle

Daha önce U.Today tarafından ele alındığı gibi, NFT pazarının önde gelen aktörleri, 4'nin 2022. Çeyreği - 1'ün 2023. Çeyreği arasında karmaşık dolandırıcılık kampanyalarının hedefi oldu. Kasım ayında, saldırganlar BAYC'nin kurucusu Greg Solano'nun sosyal medyasını hackledi ve yayılmaya başladı. kimlik avı bağlantıları.

Dolandırıcılar, Katar'daki FIFA Dünya Kupası çevresindeki coşkunun ortasında yönetilen Twitter güvenlik kontrollerini geçmek ve sahte bir Binance x Cristiano Ronaldo NFT airdrop'u teşvik etmek için.