Este ano, Pushing Poop, ou Digging For Doge, como alguns o conhecem, sofreu uma série de dolorosos ataques fraudulentos, levando a várias perdas para ele. Mas de alguma forma, ele age como se tudo estivesse bem no Twitter
Perdendo Doodles, BAYC Outros NFTs que valem mais de US$ 700 mil
Durante a primeira semana de julho de 2023, a conta do Twitter da Gutter Cat Gang, uma coleção NFT, foi comprometida. Um link de phishing foi postado prometendo um lançamento aéreo, e muitos perderam dinheiro depois de clicar no link e tentar reivindicar o lançamento aéreo.
Uma das várias pessoas que perderam dinheiro foi Pushing Poop. Veja como o golpe funcionou: pelo menos semelhante a outros.
Os golpistas obtêm acesso à conta do Twitter de pessoas notáveis em CT que usam apenas verificação por telefone
Eles twittaram um link convidando as pessoas a reivindicar algumas recompensas ou um lançamento aéreo
Quando os usuários clicam, conectam a carteira e assinam uma mensagem, eles ganham acesso à carteira
Em seguida, eles esvaziam tudo o que podem daquela carteira
Foi exatamente isso que fizeram com Pushing Poop. Ele acabou perdendo mais de US$ 700 mil em NFTs, o que inclui alguns BAYCs, MAYCs, Doodles e outros.
Como 60 ETH foram perdidos na Friend Tech
Se você acha que os golpistas ainda não estão na Friend Tech, você está errado. Sim, é uma plataforma nova, mas esses golpistas não podem simplesmente parar, né? E adivinhe quem foi vítima de outro golpe nesta nova plataforma – Pushing Poop!
Um golpista comprou suas chaves na Friend Tech e enviou-lhe uma mensagem dizendo “foi solicitada uma cobrança para esta conta”, e tudo o que ele precisou fazer foi responder SIM ou NÃO.
Ele respondeu que não e foi informado de que um código havia sido enviado para seu número de telefone para confirmar sua escolha. Na verdade, um código foi enviado. Ele copiou o código e enviou para eles. Veja como isso o fez perder 60 ETH em chaves.
Sua conta do Twitter é necessária para criar um perfil Friend Tech. Pushing Poop usa apenas verificação por SMS para sua conta no Twitter. Acho que você está conseguindo a conexão agora.
Para obter acesso ao seu Friend Tech, os golpistas precisavam acessar sua conta no Twitter
Eles tentaram fazer login na conta dele por meio de verificação por SMS
Eles disseram a ele que um código seria enviado para uma finalidade diferente
Ele copiou o código e enviou para eles
Eles obtiveram acesso à sua conta no Twitter
Eles venderam todas as suas chaves e as chaves de outras pessoas que ele possuía, causando uma perda para aqueles que possuíam suas chaves e as chaves daqueles que ele possuía.
Qual é a lição?
Nunca é demais enfatizar isso: defina a verificação de dois fatores para sua conta do Twitter e todas as outras contas que você possui. É muito mais difícil obter acesso à sua conta dessa forma
Além disso, use o bom senso ao ver um link prometendo recompensas. Mesmo que venha de um influenciador que você conhece, é preciso testar a praticidade do que acabou de ver.
Se você achou isso útil, mostre sua apreciação curtindo, comentando suas idéias e compartilhando-as com outras pessoas.