Kybernetický zločin nikdy neodpočívá, proto je důležité být vždy ve střehu. Tentokrát je nová skupina podvodníků krádež nefungovatelných tokenů (NFT) a dalších krypto-fondů nevědomým uživatelům OpenSea prostřednictvím Discordu. Jak možná víte, OpenSea je tržiště P2P, kde můžete ukládat, nakupovat a prodávat NFT.
Discord je velmi populární chat ve světě kryptoměn. Skoro každý blockchain společnost nebo krypto-projekt má na této platformě vlastní komunitu a každý se může zdarma účastnit, mluvit a vytvářet si vlastní servery. Proto jej v poslední době používají nejrůznější podvodníci k nalákání svých obětí. Dříve podvodníci předstírali dělat krypto-dárky, a nyní předstírají, že jsou součástí týmu podpory OpenSea.
Podle nedávné zprávy oběťmi, obrátili se na server OpenSea na Discordu, aby našli pomoc od týmu podpory (je tam přítomen). Poté jim někdo, kdo se vydává za uvedený tým, pošle soukromé zprávy a pozve je na server „Podpora OpenSea“, kde obdrží pomoc.
Jakmile se připojí, požádají oběť, aby sdílela svou obrazovku, aby mohli přesně vidět, co oběť vidí. Dále by podvodníci „vedli“ uživatele k resynchronizaci jejich rozšíření MetaMask Chrome s mobilní aplikací MetaMask. Toto je funkce, která uživateli umožňuje načíst jejich peněženku (a jejich fondy a NFT) z Chromu do mobilní aplikace MetaMask. Jednoduchý QR kód to umožňuje a tady se loupež odvíjí.
Podvodníci vidí všechno, protože oběť s nimi sdílela obrazovku. Pořízení snímku obrazovky soukromého QR je v tuto chvíli velmi snadné. S ním mohou podvodníci vyprázdnit související peněženku, včetně sběratelských předmětů a finančních prostředků.
Phishing a jak se mu vyhnout
Taktika předstírat, že jste někdo jiný (a zejména nějaký podpůrný tým), je velmi stará, ale nikdy není pro podvodníky zcela zbytečná. Je známý jako phishing, a můžete také obdržet několik e -mailů, které vás například upozorní na předpokládané problémy se zabezpečením vašeho účtu (jakéhokoli účtu). Proto je velmi důležité věnovat pozornost každé přijaté zprávě: pokud je to něco zvláštního, pak je čas ty lidi zablokovat.
V tomto případě bohužel oficiální tým OpenSea nařídil svým uživatelům (dříve) najít pomoc prostřednictvím Discordu. Nyní tuto praxi odrazují a žádají své uživatele, aby požádali o podporu pouze na Centrum nápovědy OpenSea. Kromě toho nesmíte nikdy sdílet žádný způsob, jak obnovit vaši peněženku, včetně vašich soukromých klíčů nebo soukromých QR.
Jako další opatření proti obecnému phishingu neotvírejte pochybné e-maily, natož jejich přílohy nebo odkazy, neprovádějte stahování z neoficiálních webů a vždy aktualizujte svůj operační systém, software a další zařízení. Podvodníci jen zřídka jít pro obtížnější oběti.
Doporučený obrázek od Darwina Laganzona / Pixabay
Chcete obchodovat s BTC, ETH a dalšími tokeny? Můžeš to udělat bezpečně na Alfacash! A nezapomeňte, že mluvíme o tomto a mnoha dalších věcech na našich sociálních médiích.
Cvrlikání * Telegram * Facebook * Instagram * Youtube * Vkontakte
