“Zdravo, ja sam Rummer. iz theblock.co gdje radim kao pisac članaka. Naš tim je zaintrigiran vašim NFT projektom i željeli bismo zatražiti dopuštenje da napišemo članak o vašem projektu.”
To je poruka Discorda koja je pozdravila Eltona Penguina, voditelja projekta pod pseudonimom za rezanci NFT kolekcija, u nedjelju, navodno dolazi od, pa, mene.
Međutim, na Eltonovu nesreću, to lijepo izrađeno pismo uopće nisam napisao ja. Netko je postavio lažni Discord server za The Block i lažne profile za nekoliko naših zaposlenika, uključujući Franka Chaparra, Lucy Harley-McKeown i glavnu urednicu Sarah Kopit.
Lažni računi
Elton nije bio sam. Deseci ljudi su bili kontakt putem lažnih računa koji se predstavljaju kao zaposlenici The Blocka.
Nije bilo odmah jasno što su ovi varalice točno htjeli, iako su oni koji su bili na meti bili složni da bi pokušaji prijateljskih odnosa rezultirali eventualnim pokušajem krađe identiteta.
“Moje mišljenje je da me žele natjerati da se osjećam dobro i da im kažem za projekt. A onda me malo popravite društvenim inženjeringom da osjetim da je sigurno klikati veze. Onda hakirajte moje stvari”, rekao je Jake Baker, još jedna žrtva, koji vodi Twitter račun iza kolekcije Shaq vraća NFT.
Samo da se zna: Block nije službeno prisutan na Discordu.
'Zlonamjerna stranica'
"Napadači vjerojatno pokušavaju kompromitirati postojeće Discord račune", rekao je Sacha Tememe, sigurnosni inženjer u The Blocku. "Veza za provjeru za pridruživanje njihovom poslužitelju vodi do zlonamjerne stranice koja može pokušati ukrasti autorizacijski token korisnika, u biti dopuštajući napadačima puni pristup korisničkom računu."
Glasnogovornik Discorda rekao je da "ozbiljno shvaća sigurnost svih korisnika" i račun koji se lažno predstavljao sada je izbrisan.
"Naše smjernice zajednice zabranjuju korisnicima koordinaciju ili sudjelovanje u zlonamjernom lažnom predstavljanju pojedinca ili organizacije, a naš tim za povjerenje i sigurnost poduzima mjere kada postanemo svjesni ovakvog ponašanja", dodali su.
Discord je alat za razmjenu poruka i chat osnovan 2015., gdje korisnici mogu graditi zajednice — zvane poslužitelji — oko određene aktivnosti. Nakon što je prvi put pronašla publiku među igračima video igrica, aplikacija je nedavno postala jedna od omiljenih kripto društvenih mreža. to je rijedak pronaći DAO ili NFT projekt koji nema pridruženi Discord poslužitelj.
Ima tu, naravno, ironije. Ciljajući projekte kao što su Noundles i Shaq Gives Back uz obećanje pokrivenosti u The Blocku, hakeri su im nenamjerno dali pokrivenost u The Blocku. U ovom članku.
Više ironije
Druga je ironija u tome što sam pokušavajući izvijestiti o ovoj priči zatekao sebe kako šaljem Twitteru DM poruke koje su – kad bolje razmislim – zvučale izrazito prijevarno.
“Kako da te oslovim? Zovete li se Elton Penguin ili više volite da vas se u članku zove pravim imenom?” Zatekao sam se kako tipkam, samo zamišljeni korak ili dva od traženja njegovih privatnih ključeva.
Elton mi je dao savjet na tom planu.
"Samo radi na tome da svoju gramatiku učiniš gorom, onda ćeš uspjeti."
Izvor: https://www.theblock.co/post/214155/the-block-fake-discord-scam?utm_source=rss&utm_medium=rss