Podvod Discord vidí, že The Block klepe na falošné sľuby „Article Writer“.

„Dobrý deň, ja som Rummer. z theblock.co, kde pracujem ako autor článkov. Náš tím zaujal váš projekt NFT a chceli by sme požiadať o povolenie napísať článok o vašom projekte.“

To je posolstvo Discordu, ktoré privítalo Eltona Penguina, pseudonymného vedúceho projektu Noundles Zbierka NFT v nedeľu údajne pochádza odo mňa.

Nanešťastie pre Eltona som však ten nádherne spracovaný list vôbec nenapísal. Niekto vytvoril falošný server Discord pre The Block a falošné profily pre niekoľkých našich zamestnancov, vrátane Franka Chaparra, Lucy Harley-McKeown a šéfredaktorky Sarah Kopit.

Falošné účty

Elton nebol sám. Boli tam desiatky ľudí kontaktovaný falošnými účtami vydávajúcimi sa za zamestnancov spoločnosti The Block.

Čo presne títo podvodníci sledovali, nebolo okamžite jasné, aj keď sa zhodli na tom, že úsilie o priateľstvo by viedlo k prípadnému pokusu o phishing.

„Myslím si, že chcú, aby som sa cítil dobre a povedali im o projekte. A potom ma na chvíľu sociálny inžinier, aby som mal pocit, že klikanie na odkazy je bezpečné. Potom hacknite moje veci,“ povedal Jake Baker, ďalšia obeť, ktorá vedie Twitter účet za kolekciou Shaq Gives Back NFT.

Pre záznam: The Block nemá na Discorde žiadnu oficiálnu prítomnosť.

'škodlivá stránka'

"Útočníci sa pravdepodobne pokúšajú ohroziť existujúce účty Discord," povedal Sacha Tememe, bezpečnostný inžinier v The Block. „Verifikačný odkaz na pripojenie k ich serveru vedie na škodlivú stránku, ktorá sa môže pokúsiť ukradnúť autorizačný token používateľa, čím v podstate poskytne útočníkom úplný prístup k účtu používateľa.“

Hovorca Discordu povedal, že „berie bezpečnosť všetkých používateľov vážne“ a účet, ktorý sa za mňa vydáva, bol teraz odstránený.

„Naše pokyny pre komunitu zakazujú používateľom koordinovať alebo podieľať sa na zlomyseľnom vydávaní sa za jednotlivca alebo organizáciu a náš tím pre dôveru a bezpečnosť podnikne kroky, keď sa dozvieme o tomto druhu správania,“ dodali. 

Discord je nástroj na odosielanie správ a chat založený v roku 2015, v ktorom môžu používatelia vytvárať komunity – nazývané servery – okolo konkrétnej činnosti. Po prvom nájdení publika medzi hráčmi videohier sa aplikácia nedávno stala jednou z obľúbených sociálnych sietí kryptomien. to je vzácny nájsť projekt DAO alebo NFT, ktorý nemá pridružený server Discord.

Je tu, samozrejme, irónia. Pri zacielení na projekty ako Noundles a Shaq Gives Back s prísľubom pokrytia v The Block im hackeri neúmyselne poskytli pokrytie v The Block. V tomto článku.

Viac irónie

Druhou iróniou je, že pri pokuse o nahlásenie tohto príbehu som zistil, že posielam správy na Twitter, ktoré – pri zamyslení – zneli výrazne podvodne.

„Ako ťa mám osloviť? Hovoríte tučniakovi Eltonovi alebo chcete, aby vás v článku volali pravým menom?“ Pristihla som sa, že píšem, len pár krokov od toho, aby som si vypýtala jeho súkromné ​​kľúče.

Elton mal pre mňa v tomto smere nejakú radu.

"Len pracuj na tom, aby si si zhoršil gramatiku, potom to budeš mať za sebou."