Cette année, Pushing Poop, ou Digging For Doge, comme certains le connaissent peut-être, a subi un certain nombre d'attaques d'escroquerie douloureuses, qui lui ont valu plusieurs pertes. Mais d'une manière ou d'une autre, il agit comme si tout allait bien sur Twitter
Perdre des Doodles, BAYC et d'autres NFT d'une valeur de plus de 700 000 $
Au cours de la première semaine de juillet 2023, le compte Twitter de Gutter Cat Gang, une collection NFT, a été compromis. Un lien de phishing a été publié promettant un parachutage, et beaucoup ont perdu de l'argent après avoir cliqué sur le lien et tenté de réclamer le parachutage.
L’une des nombreuses personnes qui ont perdu de l’argent était Pushing Poop. Voici comment l'arnaque a fonctionné : Semblable à d'autres en tout cas.
The scammers gain access to the Twitter account of notable people in CT who use only phone verification
They tweeted a link inviting people to claim some rewards or an airdrop
When users click, connect wallet and then sign a message, they gain access to the wallet
Then they proceed to empty whatever they can from that wallet
C'est exactement ce qu'ils ont fait à Pushing Poop. Il a fini par perdre plus de 700 000 $ de NFT, dont certains BAYC, MAYC, Doodles et autres.
Comment 60 ETH ont été perdus sur Friend Tech
Si vous pensez que les escrocs ne sont pas déjà sur Friend Tech, vous vous trompez. Oui, c'est une nouvelle plateforme, mais ces escrocs ne peuvent pas s'arrêter, n'est-ce pas ? Et devinez qui a été victime d’une autre arnaque sur cette nouvelle plateforme : Pushing Poop !
Un escroc a acheté ses clés sur Friend Tech et lui a envoyé un message disant "des frais ont été demandés pour ce compte", et il lui suffisait de répondre OUI ou NON.
Il a répondu non et on lui a dit qu'un code avait été envoyé sur son numéro de téléphone pour confirmer son choix. Vraiment, un code a été envoyé. Il a copié le code et le leur a envoyé. Voici comment cela lui a fait perdre 60 ETH de clés.
Votre compte Twitter est nécessaire pour créer un profil Friend Tech. Pushing Poop utilise uniquement la vérification par SMS pour son compte Twitter. Je pense que vous obtenez la connexion maintenant.
Pour accéder à son Friend Tech, les escrocs devaient accéder à son compte Twitter
Ils ont essayé de se connecter à son compte via une vérification par SMS
Ils lui ont dit qu'un code serait envoyé dans un but différent
Il a copié le code et leur a envoyé
Ils ont eu accès à son compte Twitter
Ils ont procédé à la vente de toutes ses clés et de celles des autres clés qu'il détenait, entraînant une perte pour ceux qui détenaient ses clés et celles de ceux qu'il détenait.
Quelle est la leçon ?
On ne saurait trop insister sur ce point : définissez une vérification à deux facteurs pour votre compte Twitter et tous les autres comptes que vous possédez. Il est beaucoup plus difficile d'accéder à votre compte de cette façon
Faites également preuve de bon sens lorsque vous voyez un lien promettant des récompenses. Même si cela vient d'un influenceur que vous connaissez, vous devez tester le caractère pratique de ce que vous venez de voir.
Si vous avez trouvé cela utile, montrez votre appréciation en aimant, en commentant vos pensées et en les partageant avec les autres.