De Josh M. Chavez, US-baséierten NFT-Kënschtler, dee Sammelstécker fir Tiger Woods, Tom Brady a Rafael Nadal erstallt huet, fällt Affer vu blatanten Bedruch
Inhalter
De Josh Chavez huet op Twitter geholl fir eng traureg Geschicht iwwer e geféierleche Betrüger ze deelen, vun deem hien gezielt gouf. Bedrucher hunn eng al Technik mat enger infizéierter Datei an Dokumenter benotzt, déi mat enger E-Mail Message verbonnen sinn.
NFT Kënschtler gëtt vu Béiser vun Instagram gesammelt
Den 19. Januar 2022 huet de Josh M. Chavez, en amerikaneschen digitale Kënschtler, ugekënnegt datt Scammers all Tokens an NFTs vu sengem on-chain Krypto Portemonnaie MetaMask geklaut hunn.
Haut gouf meng MetaMask drainéiert an NFTs verkaf, alles bannent e puer Minutten.
Ni geduecht et géif mat mir geschéien, well ech um Internet liewen a kann Scams ee Kilometer ewech gesinn, mee haut hun ech vergiess een klengen Detail ze duebel kontrolléieren: 🧵 pic.twitter.com/HwkIW14mTT
— ⊕ Josh Chavez (@tropicalratchet) Januar 19, 2023
De Kënschtler huet enthüllt datt hie vun engem potenzielle Client iwwer Direktnoriichten op Instagram kontaktéiert gouf. Trotz dem Kont vun der "Client" Mass-gefollegt vun Bots, Chavez decidéiert dës Tatsaach ze ignoréieren.
De Friemen huet Cover Art fir hire geschwënn erausbruecht Lidd bestallt. De Chavez huet se gefrot fir Detailer vun der Ufro ze schécken, dorënner Informatioun iwwer d'Verëffentlechung, Budget, Konzept, Referenzen a sou weider. All dës Detailer goufen un de Chavez per E-Mail geschéckt.
De Scammer, deen den Numm "Oscar Davies" benotzt, huet d'Dokumenter geschéckt; ee vun hinnen war als .pdf bezeechent, awer hat eigentlech d'.exe Dateinumm Extensioun. EXE-Dateien sinn entwéckelt fir Computerprogrammer auszeféieren wann se opgemaach ginn.
Soubal d'Datei opgemaach gouf, gouf se direkt un Chrome gebonnen, de Browser MetaMask Portemonnaie sinn integréiert. An engem Blëtz vun engem Aen huet et Tokens aus MetaMask drainéiert an all NFTs op Auktioune fir e klengen Deel vun hiren realen Präisser verkaaft.
Tricky Scams am NFT Segment sinn a Brand
De Chavez betount datt d'ganz Prozedur vum sozialen Ingenieursmechanismus erstallt gouf: trotz senger Expertise huet hien net rout Fändelen bemierkt:
Ech liewen um Internet a ka Scams e Meile fort entdecken, awer haut hunn ech vergiess e klengen Detail z'iwwerpréiwen (...) Ech war net nëmmen an engem Rush, dëst war eng Routine Saach - eppes wat ech e puer Mol am Endeffekt gemaach hunn mat Clienten
Wéi virdru vun U.Today ofgedeckt goufen, goufen prominent Akteuren vum NFT Maart vu sophistikéierte Betrug Kampagnen am Q4, 2022, - Q1, 2023 gezielt. Am November hunn Ugräifer d'sozial Medien vum Greg Solano, dem Grënner vu BAYC, gehackt an ugefaang ze verbreeden Phishing Linken.
Am Mëttelpunkt vun der Euphorie ronderëm d'FIFA Weltmeeschterschaft am Qatar, Scammers gelongen fir Twitter Sécherheetskontrollen ze passéieren an e gefälschte Binance x Cristiano Ronaldo NFT Airdrop ze förderen.
Quell: https://u.today/scam-alert-your-nfts-and-crypto-wallet-can-be-drained-with-this-email