Mashtrimi i mosmarrëveshjes e sheh Bllokun të trokasë me premtime të rreme të 'Artikull Writer'

“Përshëndetje, unë jam Rummer. nga theblock.co ku punoj si shkrimtar i artikujve. Ekipi ynë është i intriguar nga projekti juaj NFT dhe ne dëshirojmë të kërkojmë leje për të shkruar një artikull rreth projektit tuaj.”

Ky është mesazhi Discord që përshëndeti Elton Penguin, një drejtues me pseudonim projekti për Noundles Koleksioni NFT, të dielën, që pretendohet se vjen nga unë.

Për fat të keq për Eltonin, megjithatë, ai mesazh i punuar bukur nuk ishte shkruar fare nga unë. Dikush kishte krijuar një server të rremë Discord për The Block dhe profile të rreme për disa nga stafi ynë, duke përfshirë Frank Chaparro, Lucy Harley-McKeown dhe kryeredaktoren Sarah Kopit.

Llogari të rreme

Eltoni nuk ishte vetëm. Kishin qenë dhjetëra njerëz kontaktohet nga llogari të rreme që pretendohet se janë punonjës të The Block.

Pikërisht se çfarë kërkonin këta mashtrues nuk ishte menjëherë e qartë, megjithëse konsensusi nga ata që ishin në shënjestër ishte se përpjekjet për t'u çmendur do të rezultonin në një përpjekje eventuale për phishing.

“Përpjekja ime është se ata duan të më bëjnë të ndihem mirë dhe t'u tregoj për projektin. Dhe më pas më bëj inxhinier social për pak që të ndihem sikur është e sigurt të klikosh lidhjet. Pastaj hakoni gjërat e mia”, tha Jake Baker, një tjetër viktimë, që drejton Twitter-in llogari prapa koleksionit Shaq Gives Back NFT.

Për rekord: Blloku nuk ka prezencë zyrtare në Discord.

'Sajt keqdashës'

"Sulmuesit ka të ngjarë të përpiqen të komprometojnë llogaritë ekzistuese të Discord," tha Sacha Tememe, një inxhinier sigurie në The Block. "Lidhja e verifikimit për t'u bashkuar me serverin e tyre çon në një sajt me qëllim të keq i cili mund të përpiqet të vjedhë tokenin e autorizimit të një përdoruesi, në thelb duke u dhënë sulmuesve akses të plotë në llogarinë e përdoruesit."

Një zëdhënës i Discord tha se "merr seriozisht sigurinë e të gjithë përdoruesve" dhe llogaria që imitonte mua tani është fshirë.

"Udhëzimet tona të komunitetit i ndalojnë përdoruesit që të koordinojnë ose marrin pjesë në imitimin me qëllim të keq të një individi ose një organizate, dhe ekipi ynë i Mirëbesimit dhe Sigurisë ndërmerr veprime kur ne bëhemi të vetëdijshëm për këtë lloj sjelljeje," shtuan ata. 

Discord është një mjet mesazhesh dhe bisede i themeluar në vitin 2015, ku përdoruesit mund të ndërtojnë komunitete - të quajtura serverë - rreth një aktiviteti specifik. Pasi gjeti fillimisht një audiencë mes lojtarëve të videove, aplikacioni së fundmi është bërë një nga rrjetet sociale të zgjedhura të kriptove. Është i rrallë për të gjetur një projekt DAO ose NFT që nuk ka një server Discord të lidhur.

Këtu, natyrisht, ka një ironi. Në shënjestrimin e projekteve si Noundles dhe Shaq Gives Back me premtimin e mbulimit në The Block, hakerët u kanë dhënë atyre pa dashje mbulim në The Block. Në këtë artikull.

Më shumë ironi

Ironia e dytë është se në përpjekjen për të raportuar këtë histori, e gjeta veten duke dërguar DM në Twitter që - në reflektim - dukeshin qartësisht mashtruese.

“Si duhet t'ju referohem juve? A e ke emrin Elton Penguin apo preferon të të thërrasin me emrin e vërtetë në artikull?” E gjeta veten duke shtypur, vetëm një ose dy hapa të imagjinuar larg kërkimit të çelësave të tij privatë.

Eltoni kishte disa këshilla për mua në atë front.

"Vetëm punoni për ta përkeqësuar gramatikën tuaj, atëherë do ta gjeni atë."