El ciberdelito nunca descansa, por lo que es importante estar siempre alerta. Esta vez, un nuevo grupo de estafadores robar tokens no fungibles (NFT) y más fondos criptográficos de usuarios inconscientes de OpenSea a través de Discord. Como sabrá, OpenSea es un mercado P2P donde puede almacenar, comprar y vender NFT.
Discord es un chat muy popular dentro del mundo de las criptomonedas. Casi todos blockchain La empresa o proyecto criptográfico tiene su propia comunidad en esta plataforma, y todos pueden participar, hablar y crear sus propios servidores de forma gratuita. Es por eso que últimamente ha sido utilizado por todo tipo de estafadores para atraer a sus víctimas. Anteriormente, los estafadores pretendían hacer cripto-obsequios, y ahora fingen ser parte del equipo de soporte de OpenSea.
De acuerdo a informes recientes por las víctimas, han recurrido al servidor OpenSea en Discord para encontrar ayuda del equipo de soporte (presente allí). Luego, alguien que se hacía pasar por dicho equipo les enviaba mensajes privados, invitándolos a unirse a un servidor de 'OpenSea Support' para recibir ayuda.
Una vez que se unen, le pedirán a la víctima que comparta su pantalla, para que puedan ver exactamente lo que ve la víctima. A continuación, los estafadores "guían" al usuario para que resincronice su extensión MetaMask Chrome con la aplicación móvil MetaMask. Esta es una función que permite al usuario recuperar su billetera (y sus fondos y NFT) desde Chrome a la aplicación móvil MetaMask. Un simple código QR lo hace posible, y ahí es donde se desarrolla el robo aquí.
Los estafadores están viendo todo porque la víctima compartió la pantalla con ellos. Hacer una captura de pantalla del QR privado es muy fácil en este momento. Con él, los estafadores pueden vaciar la billetera asociada., incluidos los objetos de colección y los fondos.
Phishing y como evitarlo
La táctica de pretender ser otra persona (y especialmente algún equipo de soporte) es muy antigua, pero nunca del todo inútil para los estafadores. Se conoce como phishing, y también puedes recibir algunos correos electrónicos alertándote sobre supuestos problemas de seguridad con tu cuenta (cualquier cuenta), por ejemplo. Por eso es muy importante prestar atención a cada mensaje recibido: si algo es extraño, entonces es el momento de bloquear a esas personas.
En este caso, lamentablemente, el equipo oficial de OpenSea indicó a sus usuarios (anteriormente) que buscaran ayuda a través de Discord. Ahora desaconsejan esta práctica y piden a sus usuarios que soliciten asistencia solo en Centro de ayuda de OpenSea. Además, nunca debe compartir ningún tipo de forma de recuperar su billetera, incluidas sus claves privadas o QR privado.
Como medidas adicionales a tomar contra el phishing general, no abra correos electrónicos dudosos y mucho menos sus archivos adjuntos o enlaces, no realice descargas desde sitios web no oficiales y mantenga siempre actualizado su sistema operativo, software y otros dispositivos. Los estafadores rara vez van por las víctimas más difíciles.
Imagen destacada de Darwin Laganzon / Pixabay
¿Quieres intercambiar BTC, ETH y otros tokens? Puedes hacerlo sin peligro en Alfacash! Y no olvides que estamos hablando de esto y muchas otras cosas en nuestras redes sociales.
Gorjeo * Telegrama * Facebook * Instagram * Youtube * Vkontakte
Español 
English 
العربية 
简体中文 
Čeština 
Nederlands 
Français 
ქართული 
Deutsch 
Ελληνικά 
हिन्दी 
Magyar 
Italiano 
日本語 
한국어 
Norsk bokmål 
Polski 
Português 
Română 
Русский 
Slovenčina 
Svenska 
Türkçe