✨🎱 Instagram留言 →
AI即回覆下期六合彩預測
🧠 AI 根據統計數據即時生成分析
💬 只要留言，AI就會即刻覆你心水組合
🎁 完！全！免！費！快啲嚟玩！
下期頭獎號碼
📲 去 Instagram 即刻留言
隱藏你的加密貨幣：臭名昭著的“試試我的遊戲”Discord詐騙猖獗
一位名為Princess Hypio的用戶在X平台上表示，她因為一名詐騙者潛入Discord伺服器並假裝有共同朋友而損失了17萬美元的加密貨幣和NFT。
上個月，這位加密貨幣用戶和NFT藝術家Princess Hypio告訴她的追隨者，她在與詐騙者在Steam上玩遊戲時，對方偷偷竊取了她的資金並黑入了她的Discord賬號。詐騙者使用的手法也同樣對她的三位朋友產生了影響，她在8月21日的一則帖子中寫道。
這種手法早已存在，某些人稱之為“試試我的遊戲”詐騙，許多用戶已經報告過這種詐騙的不同形式。Kraken的首席安全官Nick Percoco在接受Cointelegraph訪問時表示，這些手法已經成為越來越流行的攻擊方式。
“試試我的遊戲”詐騙：運作方式
這種加密貨幣版本的詐騙涉及一名黑客加入Discord伺服器或群組，靜靜地觀察，了解用戶之間的互動，然後利用這些信息來獲得信任。黑客會詢問用戶是否擁有加密貨幣或NFT，通常假裝感興趣以詢問問題，從而評估他們可能擁有的數字資產。在Princess Hypio的案例中，她擁有一個Milady NFT，這使她成為了目標。
在確定目標後，黑客會邀請受害者玩一個遊戲，並發送一個包含特洛伊木馬惡意軟件的伺服器鏈接，這使他們能夠獲取用戶設備的訪問權限，從而竊取個人信息並掏空任何連接的錢包。
在Princess Hypio的案例中，詐騙者通過承諾為她購買一個Steam遊戲來說服她下載該遊戲。雖然遊戲本身是安全的，但托管該遊戲的伺服器卻是惡意的。她表示，這次攻擊使她損失了17萬美元的加密貨幣和NFT。
這一事件發生在Discord剛剛發布其欺騙行為政策解釋的幾天之後，該政策警告說在社交平台上推廣或實施金融詐騙違反了使用條款。
Percoco表示：“這些詐騙並不利用代碼，而是利用信任。攻擊者模仿朋友，迫使人們採取他們通常不會採取的行動。”他補充道：“加密貨幣中最大的漏洞不是代碼，而是信任。詐騙者利用社區精神和好奇心來利用善意。”
攻擊者會嵌入社區，了解文化，模仿可信的朋友，然後再發動攻擊。Halborn的首席信息安全官Gabi Urrutia告訴Cointelegraph，這種詐騙結合了社會工程學和惡意軟件，儘管不算“非常複雜”，但因為“濫用社區成員之間的信任”而顯得隱蔽。
Urrutia指出：“這種詐騙在數量上不如傳統的網絡釣魚來得重要，但在Web3和遊戲社區中越來越頻繁，因為這裡存在著點對點的信任和高價值資產的混合。”
詐騙者的策略超越加密貨幣
Percoco告訴Cointelegraph，儘管加密行業通常是這些詐騙的首發地，但這種手法正在擴展到其他領域。他表示，避免上當的最佳方法是保持“健康的懷疑”，通過其他渠道確認身份，避免運行未知的軟件，並記住“什麼都不做比冒險行動更安全”。
Urrutia則表示，抵禦這種詐騙需要非常具體的習慣，例如在簽署任何東西之前停下來思考，將權限保持在最低限度，以及避免在同一設備上進行遊戲和管理錢包。
“從社區的角度來看，還有很多工作要做：限制陌生人的直接消息，驗證新成員，並加強安全文化。最終，最大的挑戰不是技術，而是文化。”他補充說。
假招聘活動更為嚴重
然而，Percoco還表示，儘管Discord詐騙正在上升，但目前加密行業中更普遍的趨勢是假招聘者。最近的一個案例中，一名與北韓有關的威脅行為者針對加密行業的求職者，利用惡意軟件竊取加密錢包和密碼管理器的密碼。
Percoco表示：“Discord模仿正在迅速上升，但我們目前追蹤到的最普遍的趨勢是假招聘活動，受害者被工作機會吸引，並被誘騙點擊釣魚鏈接。”
Urrutia補充道，Halborn觀察到的詐騙主要涉及盲簽名、批准釣魚等，但它們都是“同一理念的演變：不是通過強制手段竊取密鑰，而是讓用戶自願交出。”
這些詐騙的存在提醒我們，隨著加密貨幣和NFT的興起，社交工程學的威脅也在不斷增長。我們不僅要提高對這些詐騙手法的警覺，還需加強社區內部的信任和安全文化，以保護自己和他人。
以上文章由特價GPT API KEY所翻譯及撰寫。而圖片則由FLUX根據內容自動生成。
