يمكن تجفيف محفظة NFTs و Crypto باستخدام هذا البريد الإلكتروني

المحتويات

• فنان NFT يتعرض للخداع من قبل المجرمين من Instagram
• الحيل الصعبة في قطاع NFT مشتعلة

انتقل جوش شافيز إلى Twitter لمشاركة قصة حزينة عن عملية احتيال خطيرة استهدفها. استخدم المحتالون تقنية قديمة مع ملف مصاب في المستندات المرفقة برسالة بريد إلكتروني.

فنان NFT يتعرض للخداع من قبل المجرمين من Instagram

في 19 يناير 2022 ، أعلن Josh M. Chavez ، وهو فنان رقمي أمريكي ، أن المحتالين سرقوا جميع الرموز المميزة و NFTs من محفظته المشفرة MetaMask الخاصة به.

اليوم ، تم استنزاف MetaMask الخاص بي وبيعت NFTs ، كل ذلك في غضون بضع دقائق.

لم أفكر مطلقًا في أن ذلك سيحدث لي لأنني أعيش على الإنترنت ويمكنني اكتشاف عمليات الاحتيال على بعد ميل واحد ، لكنني نسيت اليوم التحقق مرة أخرى من أحد التفاصيل الصغيرة: 🧵 pic.twitter.com/HwkIW14mTT

- ⊕ جوش تشافيز (tropicalratchet) ٣ فبراير ٢٠٢٤

كشف الفنان النقاب عن اتصاله به من قبل عميل محتمل عبر رسائل مباشرة على Instagram. على الرغم من أن الروبوتات تتبع "العميل" بشكل جماعي ، قرر شافيز تجاهل هذه الحقيقة.

طلب الشخص الغريب غلاف فني لأغنيته التي ستصدر قريبًا. طلب شافيز منهم إرسال تفاصيل الطلب ، بما في ذلك معلومات حول الإصدار والميزانية والمفهوم والمراجع وما إلى ذلك. تم إرسال كل هذه التفاصيل إلى تشافيز عبر البريد الإلكتروني.

أرسل المحتال ، باستخدام اسم "أوسكار ديفيز" ، المستندات ؛ تم تصنيف أحدهم على أنه ملف pdf. ولكنه في الواقع كان يحتوي على امتداد اسم الملف .exe. تم تصميم ملفات EXE لتنفيذ برامج الكمبيوتر عند فتحها.

بمجرد فتح الملف ، تم ربطه على الفور بـ Chrome ، حيث تم دمج محافظ MetaMask للمتصفح. في غمضة عين ، استنزاف الرموز المميزة من MetaMask وباع جميع NFTs في المزادات بجزء ضئيل من أسعارها الحقيقية.

الحيل الصعبة في قطاع NFT مشتعلة

يسلط شافيز الضوء على أن الإجراء الكامل للهندسة الاجتماعية تم إنشاؤه ببراعة: على الرغم من خبرته ، فقد فشل في ملاحظة العلامات الحمراء:

أنا أعيش على الإنترنت ويمكنني اكتشاف عمليات الاحتيال على بعد ميل واحد ، لكنني اليوم نسيت التحقق من تفاصيل صغيرة واحدة (...) لم أكن في عجلة من أمري فقط ، لقد كان هذا شيئًا روتينيًا - وهو شيء قمت به برضا عن النفس مرات عديدة في النهاية مع العملاء

كما غطت يو اليوم سابقًا ، تم استهداف الممثلين البارزين في سوق NFT من خلال حملات احتيال متطورة في الربع الرابع ، 4 ، - الربع الأول من عام 2022. في نوفمبر ، اخترق المهاجمون وسائل التواصل الاجتماعي لجريج سولانو ، مؤسس BAYC ، وبدأوا في الانتشار روابط التصيد.

وسط النشوة التي تحيط بكأس العالم FIFA في قطر ، محتالون تمكن لاجتياز فحوصات الأمان على Twitter والترويج لإسقاط Airdrop مزيف لـ Binance x Cristiano Ronaldo NFT.