Josh M. Chavez, artis NFT yang berbasis di AS yang membuat koleksi untuk Tiger Woods, Tom Brady, dan Rafael Nadal, menjadi korban penipuan terang-terangan
Josh Chavez turun ke Twitter untuk berbagi cerita sedih tentang penipuan berbahaya yang menjadi sasarannya. Penipu menggunakan teknik lama dengan file yang terinfeksi dalam dokumen yang dilampirkan ke pesan email.
Artis NFT ditipu oleh penjahat dari Instagram
Pada 19 Januari 2022, Josh M. Chavez, seorang seniman digital Amerika, mengumumkan bahwa penipu mencuri semua token dan NFT dari dompet crypto on-chain MetaMask miliknya.
Hari ini MetaMask saya terkuras dan NFT terjual, semuanya dalam beberapa menit.
Tidak pernah terpikir itu akan terjadi pada saya karena saya tinggal di internet dan dapat menemukan penipuan dari jarak satu mil, tetapi hari ini saya lupa memeriksa satu detail kecil: 🧵 pic.twitter.com/HwkIW14mTT
— ⊕ Josh Chavez (@tropicalratchet) Januari 19, 2023
Artis tersebut mengungkapkan bahwa dia telah dihubungi oleh klien potensial melalui pesan langsung di Instagram. Meskipun akun "pelanggan" diikuti secara massal oleh bot, Chavez memutuskan untuk mengabaikan fakta ini.
Orang asing itu memesan cover art untuk lagu mereka yang akan segera dirilis. Chavez meminta mereka untuk mengirimkan detail permintaan, termasuk informasi tentang rilis, anggaran, konsep, referensi, dan sebagainya. Semua detail ini dikirim ke Chavez melalui email.
Penipu, dengan menggunakan nama "Oscar Davies", mengirimkan dokumen; salah satunya diberi label sebagai .pdf tetapi sebenarnya memiliki ekstensi nama file .exe. File EXE dirancang untuk menjalankan program komputer saat dibuka.
Setelah file dibuka, itu segera terikat ke Chrome, dompet browser MetaMask terintegrasi. Dalam sekejap mata, itu menghabiskan token dari MetaMask dan menjual semua NFT di lelang dengan harga yang sangat kecil dari harga sebenarnya.
Penipuan rumit di segmen NFT sedang marak
Chavez menyoroti bahwa seluruh prosedur rekayasa sosial dibuat dengan sangat baik: terlepas dari keahliannya, dia gagal memperhatikan tanda bahaya:
Saya tinggal di internet dan dapat menemukan penipuan satu mil jauhnya, tetapi hari ini saya lupa memeriksa satu detail kecil (…) Saya tidak hanya terburu-buru, ini adalah hal rutin – sesuatu yang telah saya lakukan dengan puas berkali-kali. dengan klien
Seperti yang diliput oleh U.Today sebelumnya, aktor terkemuka pasar NFT menjadi sasaran kampanye penipuan canggih pada Q4, 2022, - Q1, 2023. Pada bulan November, penyerang meretas media sosial Greg Solano, pendiri BAYC, dan mulai menyebar tautan phishing.
Di tengah euforia seputar Piala Dunia FIFA di Qatar, scammers berhasil untuk lulus pemeriksaan keamanan Twitter dan mempromosikan airdrop NFT Binance x Cristiano Ronaldo palsu.
Sumber: https://u.today/scam-alert-your-nfts-and-crypto-wallet-can-be-drained-with-this-email