Vos NFT et votre portefeuille crypto peuvent être vidé avec cet e-mail

Table des matières

• Un artiste NFT se fait arnaquer par des malfaiteurs d'Instagram
• Les escroqueries délicates dans le segment NFT sont en feu

Josh Chavez s'est rendu sur Twitter pour partager une triste histoire sur une escroquerie dangereuse dont il était la cible. Les fraudeurs ont utilisé une technique ancienne avec un fichier infecté dans des documents joints à un message électronique.

Un artiste NFT se fait arnaquer par des malfaiteurs d'Instagram

Le 19 janvier 2022, Josh M. Chavez, un artiste numérique américain, a annoncé que des escrocs avaient volé tous les jetons et NFT de son portefeuille crypto en chaîne MetaMask.

Aujourd'hui, mon MetaMask a été vidé et les NFT vendus, le tout en quelques minutes.

Je n'aurais jamais pensé que cela m'arriverait car je vis sur Internet et je peux repérer les arnaques à un kilomètre de distance, mais aujourd'hui j'ai oublié de vérifier un petit détail : 🧵 pic.twitter.com/HwkIW14mTT

– ⊕Josh Chavez (@tropicalratchet) 19 janvier 2023

L'artiste a dévoilé avoir été contacté par un client potentiel via des messages directs sur Instagram. Bien que le compte du "client" soit suivi en masse par des robots, Chavez a décidé d'ignorer ce fait.

L'inconnu a commandé une pochette pour leur chanson qui sortira bientôt. Chavez leur a demandé d'envoyer les détails de la demande, y compris des informations sur la sortie, le budget, le concept, les références, etc. Tous ces détails ont été envoyés à Chavez par e-mail.

L'escroc, utilisant le nom « Oscar Davies », a envoyé les documents ; l'un d'eux était étiqueté .pdf mais avait en fait l'extension de nom de fichier .exe. Les fichiers EXE sont conçus pour exécuter des programmes informatiques lorsqu'ils sont ouverts.

Une fois le fichier ouvert, il a été immédiatement lié à Chrome, le navigateur dans lequel les portefeuilles MetaMask sont intégrés. En un clin d'œil, il a vidé les jetons de MetaMask et vendu tous les NFT aux enchères pour une infime fraction de leurs prix réels.

Les escroqueries délicates dans le segment NFT sont en feu

Chavez souligne que toute la procédure d'ingénierie sociale a été créée de main de maître : malgré son expertise, il n'a pas remarqué de signaux d'alarme :

Je vis sur Internet et je peux repérer les escroqueries à un kilomètre de distance, mais aujourd'hui j'ai oublié de vérifier un petit détail (…) Je n'étais pas seulement pressé, c'était une chose de routine - quelque chose que j'ai fait avec complaisance plusieurs fois de suite avec les clients

Comme couvert par U.Today précédemment, des acteurs de premier plan du marché NFT ont été ciblés par des campagnes d'escroquerie sophistiquées au quatrième trimestre 4 et au premier trimestre 2022. En novembre, des attaquants ont piraté les médias sociaux de Greg Solano, le fondateur de BAYC, et ont commencé à se propager. liens de phishing.

Au milieu de l'euphorie autour de la Coupe du Monde de la FIFA au Qatar, les escrocs gérés pour passer les contrôles de sécurité de Twitter et a promu un faux airdrop Binance x Cristiano Ronaldo NFT.