Kybernetický zločin nikdy nespočíva, preto je dôležité byť vždy v strehu. Dnes je tu nová skupina podvodníkov krádež nefungovateľných tokenov (NFT) a ďalších krypto-fondov nevedomým používateľom OpenSea prostredníctvom programu Discord. Ako možno viete, OpenSea je trh P2P, kde môžete ukladať, nakupovať a predávať NFT.
Discord je veľmi populárny chat vo svete kryptomien. Takmer každý blockchain spoločnosť alebo krypto-projekt má na tejto platforme svoju vlastnú komunitu a každý sa môže zadarmo zúčastňovať, hovoriť a vytvárať si vlastné servery. Preto ho v poslednom čase používajú všelijakí podvodníci na vábenie svojich obetí. Predtým podvodníci predstierali robiť krypto darčeky, a teraz predstierajú, že sú súčasťou podporného tímu OpenSea.
Podľa najnovšie správy od obetí, obrátili sa na server OpenSea na serveri Discord, aby našli pomoc od tímu podpory (present in there). Then, someone posing as the said team would send them private messages, inviting them to join an ‘OpenSea Support’ server to receive help.
Hneď ako sa pripoja, požiadajú obeť, aby sa podelila o svoju obrazovku, aby mohli presne vidieť, čo obeť vidí. Ďalej podvodníci „prevedú“ používateľa, aby znova synchronizoval svoje rozšírenie MetaMask Chrome s mobilnou aplikáciou MetaMask. Je to funkcia, ktorá umožňuje používateľovi načítať ich peňaženku (a ich finančné prostriedky a NFT) z Chromu do mobilnej aplikácie MetaMask. Jednoduchý QR kód to umožňuje a práve tu sa odohráva lúpež.
Podvodníci všetko vidia, pretože obeť s nimi zdieľala obrazovku. Vytvorenie snímky obrazovky súkromného QR je v tomto bode veľmi jednoduché. S ním môžu podvodníci vyprázdniť súvisiacu peňaženku, vrátane zbierkových predmetov a finančných prostriedkov.
Phishing a ako sa mu vyhnúť
Taktika predstierať, že ste niekto iný (a najmä nejaký podporný tím) je veľmi stará, ale nikdy nie je pre podvodníkov úplne zbytočná. Je známy ako phishing, a môžete tiež dostať napríklad niekoľko e -mailov s upozornením na údajné problémy so zabezpečením vášho účtu (akéhokoľvek účtu). Preto je veľmi dôležité venovať pozornosť každej prijatej správe: ak je to niečo zvláštne, potom je načase tých ľudí zablokovať.
V tomto prípade bohužiaľ oficiálny tím OpenSea nariadil svojim používateľom (predtým) nájsť pomoc prostredníctvom programu Discord. Teraz od tohto postupu odrádzajú a žiadajú svojich používateľov, aby požiadali o podporu iba na adrese OpenSea’s help center. Okrem toho nikdy nesmiete zdieľať žiadny spôsob, ako obnoviť vašu peňaženku, vrátane vašich súkromných kľúčov alebo súkromných QR.
Ako ďalšie opatrenia proti všeobecnému phishingu neotvárajte pochybné e-maily, nehovoriac o ich prílohách alebo odkazoch, nesťahujte súbory z neoficiálnych webových stránok a vždy aktualizujte svoj operačný systém, softvér a ďalšie zariadenia. Podvodníci len zriedka ísť za ťažšími obeťami.
Odporúčaný obrázok od Darwina Laganzona / Pixabay
Chcete obchodovať s BTC, ETH a inými tokenmi? Ty to dokážeš bezpečne na Alfacash! A nezabudnite, že o tomto a o mnohých ďalších veciach hovoríme na našich sociálnych sieťach.
Twitter * Telegram * Facebook * Instagram * YouTube * Vkontakte
