隱藏你的加密貨幣:臭名昭著的「試試我的遊戲」Discord詐騙上升
一位名為Princess Hypio的X用戶表示,她在一個Discord伺服器上損失了17萬美元的加密貨幣和NFT,原因是詐騙者潛入伺服器,假裝與她有共同朋友。
上個月,加密貨幣用戶及NFT藝術家Princess Hypio告訴她的追隨者,她在與詐騙者在Steam上玩遊戲時損失了17萬美元的加密貨幣和非同質化代幣(NFT)。在她「無意識」地與詐騙者玩遊戲的同時,詐騙者卻在暗中竊取她的資金並駭入她的Discord帳戶。這一手法也用於她的三位朋友身上,她在8月21日的一篇帖子中提到。
這種手法已經存在一段時間,被一些人稱為「試試我的遊戲」詐騙,許多用戶多年前就開始報告這種不同形式的詐騙行為。
「試試我的遊戲」黑客:運作方式
這種詐騙的加密版本涉及黑客加入一個Discord伺服器或群組,潛伏在那裡,觀察用戶之間的互動,然後利用這些信息來獲取信任。黑客會詢問用戶是否擁有加密貨幣或NFT,通常假裝對此感興趣,藉此了解他們可能擁有的數字資產。在Princess Hypio的情況下,她擁有一個Milady NFT,這使她成為了目標。
在確定了擁有加密貨幣的目標後,黑客會邀請受害者玩遊戲,並發送一個包含木馬病毒的伺服器鏈接,這樣就可以訪問用戶的設備,竊取個人信息並清空任何連接的錢包。
在Princess Hypio的案例中,詐騙者通過承諾為她購買一款遊戲來說服她下載該遊戲。雖然遊戲本身是安全的,但托管該遊戲的伺服器卻是惡意的。
她表示,這次攻擊讓她損失了17萬美元。
這一事件發生在Discord剛剛發布了其欺詐行為政策解釋的幾天後,警告用戶在該社交平台上推廣或進行金融詐騙違反使用條款。
「這些詐騙並不是利用代碼,而是利用信任。攻擊者冒充朋友,施加壓力,迫使人們做出他們通常不會做的行為。」Percoco說。
詐騙者的手法超越加密貨幣
Percoco告訴Cointelegraph,雖然加密行業最先出現這些詐騙,但這種手法正在各個行業擴散。他表示,避免被詐騙的最佳方法是保持「健康的懷疑」,通過其他渠道確認身份,避免運行未知軟件,並記住「什麼都不做比冒險行動更安全」。
Urrutia表示,防範措施包括養成非常具體的習慣,簽署任何東西之前先停下來思考,將權限保持在最低限度,並避免在遊戲和管理錢包時使用同一設備。
他補充道:「從社區的角度來看,還有很多工作要做:限制陌生人的直接消息,驗證新成員,加強安全文化。最終,最大的挑戰不是技術上的,而是文化上的。」
這一事件不僅突顯了社交工程的危險性,也反映出在加密貨幣和遊戲社區中信任的脆弱性。隨著詐騙手法的演變,社區成員需要更加警惕,並加強彼此之間的信任和安全意識。
以上文章由特價GPT API KEY所翻譯及撰寫。而圖片則由FLUX根據內容自動生成。

