Discord prevara vidi Blok koji kuca lažnim obećanjima 'Article Writer'

“Zdravo, ja sam Rummer. sa theblock.co gdje radim kao pisac članaka. Naš tim je zaintrigiran vašim NFT projektom i željeli bismo zatražiti dozvolu da napišemo članak o vašem projektu.”

To je Discord poruka koja je pozdravila Eltona Penguina, pseudonimnog vođu projekta za Noundles NFT kolekcija, u nedjelju, navodno dolazi od mene.

Na nesreću po Eltona, međutim, tu lijepo izrađenu poslanicu uopće nisam napisao. Neko je postavio lažni Discord server za The Block i lažne profile za nekoliko našeg osoblja, uključujući Franka Chaparroa, Lucy Harley-McKeown i glavnu urednicu Sarah Kopit.

Lažni računi

Elton nije bio sam. Desetine ljudi je bilo kontaktirano putem lažnih naloga za koje se tvrdi da su zaposleni u The Blocku.

Šta su tačno ovi prevaranti tražili nije odmah bilo jasno, iako je konsenzus ciljanih bio da će napori na prijateljstvu rezultirati eventualnim pokušajem krađe identiteta.

“Moje mišljenje je da žele da se osjećam dobro i da im kažu o projektu. A onda me društveni inženjer nakratko da osjetim da je sigurno kliknuti na linkove. Onda hakuj moje stvari”, rekao je Jake Baker, još jedna žrtva, koji vodi Twitter račun iza kolekcije Shaq Gives Back NFT.

Za zapis: Blok nije zvanično prisutan na Discordu.

'Zlonamjerna stranica'

“Napadači vjerovatno pokušavaju kompromitirati postojeće Discord naloge”, rekao je Sacha Tememe, sigurnosni inženjer u The Blocku. “Veza za verifikaciju za pridruživanje njihovom serveru vodi do zlonamjerne stranice koja može pokušati ukrasti korisnikov token autorizacije, u suštini dajući napadačima potpuni pristup korisničkom računu.”

Glasnogovornik Discord-a je rekao da “ozbiljno shvaća sigurnost svih korisnika” i da je račun koji se predstavlja kao ja sada izbrisan.

“Naše smjernice zajednice zabranjuju korisnicima da koordiniraju ili učestvuju u zlonamjernom lažnom predstavljanju pojedinca ili organizacije, a naš tim za povjerenje i sigurnost poduzima mjere kada postanemo svjesni ovakvog ponašanja”, dodali su. 

Discord je alatka za razmjenu poruka i ćaskanje osnovana 2015. godine, gdje korisnici mogu graditi zajednice - nazvane serveri - oko određene aktivnosti. Nakon što je prvi put pronašla publiku među video igračima, aplikacija je nedavno postala jedna od kripto društvenih mreža po izboru. To je retko da pronađete DAO ili NFT projekat koji nema povezani Discord server.

Ima tu ironije, naravno. Ciljajući projekte kao što su Noundles i Shaq Gives Back uz obećanje pokrivanja u The Blocku, hakeri su im nehotice dali pokrivenost u The Blocku. U ovom članku.

Više ironije

Druga ironija je u tome što sam pokušavajući da izvijestim ovu priču, zatekao sebe kako šaljem Tviter DM-ove koji su – kad razmislim – zvučali izrazito prevarantski.

„Kako da se odnosim prema tebi? Da li se zovete Elton Penguin ili više volite da vas u članku nazivaju pravim imenom?” Zatekao sam se kako kucam, samo zamišljeni korak ili dva od traženja njegovih privatnih ključeva.

Elton je imao savjet za mene na tom planu.

„Samo radi na tome da svoju gramatiku pogoršaš, a onda ćeš to srediti.”