NFT-të dhe portofoli juaj kripto mund të kullohen me këtë email

Përmbajtje

• Artisti NFT mashtrohet nga keqbërësit nga Instagrami
• Mashtrimet e ndërlikuara në segmentin NFT janë në zjarr

Josh Chavez shkroi në Twitter për të ndarë një histori të trishtuar në lidhje me një mashtrim të rrezikshëm nga i cili ishte në shënjestër. Mashtruesit përdorën një teknikë të vjetër me një skedar të infektuar në dokumentet e bashkangjitura në një mesazh email.

Artisti NFT mashtrohet nga keqbërësit nga Instagrami

Më 19 janar 2022, Josh M. Chavez, një artist dixhital amerikan, njoftoi se mashtruesit vodhën të gjitha argumentet dhe NFT-të nga portofoli i tij kripto-zinxhir MetaMask.

Sot MetaMask im u kullua dhe NFT-të u shitën, të gjitha brenda pak minutash.

Nuk e kisha menduar kurrë se do të më ndodhte mua pasi jetoj në internet dhe mund të dalloj mashtrime një milje larg, por sot harrova të kontrolloja dy herë një detaj të vogël: 🧵 pic.twitter.com/HwkIW14mTT

— ⊕ Josh Chavez (@tropicalratchet) Janar 19, 2023

Artisti zbuloi se ishte kontaktuar nga një klient i mundshëm përmes mesazheve direkte në Instagram. Pavarësisht se rrëfimi i "klientit" që ndiqej masivisht nga bots, Chavez vendosi ta shpërfillte këtë fakt.

I huaji porositi kopertinë për këngën e tyre që do të publikohet së shpejti. Chavez u kërkoi atyre që të dërgonin detaje të kërkesës, duke përfshirë informacione për lëshimin, buxhetin, konceptin, referencat e kështu me radhë. Të gjitha këto detaje iu dërguan Chavez-it me email.

Mashtruesi, duke përdorur emrin "Oscar Davies", dërgoi dokumentet; njëra prej tyre ishte etiketuar si .pdf por në fakt kishte zgjerimin e emrit të skedarit .exe. Skedarët EXE janë krijuar për të ekzekutuar programe kompjuterike kur hapen.

Pasi skedari u hap, ai u lidh menjëherë me Chrome, kuletat e shfletuesit MetaMask janë integruar brenda. Sa hap e mbyll sytë, ai shkarkoi tokenat nga MetaMask dhe shiti të gjitha NFT-të në ankande për një pjesë të vogël të çmimeve të tyre reale.

Mashtrimet e ndërlikuara në segmentin NFT janë në zjarr

Chavez thekson se e gjithë procedura e inxhinierisë sociale u krijua me mjeshtëri: megjithë ekspertizën e tij, ai nuk i dalloi flamujt e kuq:

Unë jetoj në internet dhe mund të dalloj mashtrime një milje larg, por sot harrova të kontrolloja dy herë një detaj të vogël (…) Jo vetëm që isha në nxitim, kjo ishte një gjë rutinë – diçka që e kam bërë me vetëkënaqësi shumë herë në fund me klientët

Siç u mbulua më parë nga U.Today, aktorët e shquar të tregut NFT u vunë në shënjestër të fushatave të sofistikuara të mashtrimit në tremujorin e katërt, 4, - tremujorin e parë, 2022. Në nëntor, sulmuesit hakuan mediat sociale të Greg Solano, themeluesit të BAYC, dhe filluan të përhapen lidhjet e phishing.

Mes euforisë rreth Kupës së Botës FIFA në Katar, mashtrues menaxhuar për të kaluar kontrollet e sigurisë në Twitter dhe për të promovuar një airdrop false Binance x Cristiano Ronaldo NFT.