I tuoi NFT e il portafoglio crittografico possono essere prosciugati con questa e-mail

Contenuti

• L'artista NFT viene truffato dai malfattori da Instagram
• Le truffe ingannevoli nel segmento NFT sono in fiamme

Josh Chavez è andato su Twitter per condividere una triste storia su una pericolosa truffa da cui è stato preso di mira. I truffatori hanno utilizzato una vecchia tecnica con un file infetto nei documenti allegati a un messaggio di posta elettronica.

L'artista NFT viene truffato dai malfattori da Instagram

Il 19 gennaio 2022, Josh M. Chavez, un artista digitale americano, ha annunciato che i truffatori hanno rubato tutti i token e gli NFT dal suo portafoglio di criptovalute on-chain MetaMask.

Oggi il mio MetaMask è stato prosciugato e gli NFT sono stati venduti, il tutto in pochi minuti.

Non avrei mai pensato che sarebbe successo a me dato che vivo su Internet e posso individuare le truffe a un miglio di distanza, ma oggi ho dimenticato di ricontrollare un piccolo dettaglio: 🧵 pic.twitter.com/HwkIW14mTT

— ⊕ Josh Chavez (@tropicalratchet) Gennaio 19, 2023

L'artista ha svelato di essere stato contattato da un potenziale cliente tramite messaggi diretti su Instagram. Nonostante l'account del "cliente" sia seguito in massa dai bot, Chavez ha deciso di ignorare questo fatto.

Lo sconosciuto ha ordinato la copertina per la loro canzone di prossima pubblicazione. Chavez ha chiesto loro di inviare i dettagli della richiesta, comprese le informazioni sul rilascio, il budget, il concetto, i riferimenti e così via. Tutti questi dettagli sono stati inviati a Chavez via e-mail.

Il truffatore, usando il nome "Oscar Davies", ha inviato i documenti; uno di questi era etichettato come .pdf ma in realtà aveva l'estensione del nome file .exe. I file EXE sono progettati per eseguire programmi per computer quando vengono aperti.

Una volta che il file è stato aperto, è stato immediatamente associato a Chrome, il browser in cui sono integrati i portafogli MetaMask. In un batter d'occhio, ha prosciugato i token da MetaMask e ha venduto tutti gli NFT alle aste per una piccola frazione del loro prezzo reale.

Le truffe ingannevoli nel segmento NFT sono in fiamme

Chavez sottolinea che l'intera procedura di ingegneria sociale è stata creata magistralmente: nonostante la sua esperienza, non ha notato segnali di pericolo:

Vivo su Internet e posso individuare le truffe a un miglio di distanza, ma oggi ho dimenticato di ricontrollare un piccolo dettaglio (...) Non ero solo di fretta, era una cosa di routine, qualcosa che ho fatto con compiacenza molte volte di seguito con i clienti

Come coperto da U.Today in precedenza, attori di spicco del mercato NFT sono stati presi di mira da sofisticate campagne di truffa nel quarto trimestre del 4 e nel primo trimestre del 2022. A novembre, gli aggressori hanno violato i social media di Greg Solano, il fondatore di BAYC, e hanno iniziato a diffondere link di phishing.

Tra l'euforia per la Coppa del Mondo FIFA in Qatar, i truffatori gestito per superare i controlli di sicurezza di Twitter e promosso un falso airdrop Binance x Cristiano Ronaldo NFT.