Το Block έρχεται να χτυπήσει στην απάτη Discord

«Γεια σας, είμαι ο Ράμερ. από το theblock.co όπου εργάζομαι ως αρθρογράφος. Η ομάδα μας ενδιαφέρεται για το έργο σας NFT και θα θέλαμε να ζητήσουμε άδεια για να γράψουμε ένα άρθρο για το έργο σας."

Αυτό είναι το μήνυμα του Discord που χαιρέτησε τον Elton Penguin, έναν ψευδώνυμο επικεφαλής του έργου Νάουνλς Η συλλογή NFT, την Κυριακή, υποτίθεται ότι προέρχεται από εμένα.

Δυστυχώς για τον Έλτον, ωστόσο, αυτή η όμορφα κατασκευασμένη αποστολή δεν είχε γραφτεί καθόλου από εμένα. Κάποιος είχε δημιουργήσει έναν ψεύτικο διακομιστή Discord για το The Block και ψεύτικα προφίλ για πολλά από το προσωπικό μας, όπως ο Frank Chaparro, η Lucy Harley-McKeown και η αρχισυντάκτρια Sarah Kopit.

Ψεύτικοι λογαριασμοί

Ο Έλτον δεν ήταν μόνος. Δεκάδες άνθρωποι είχαν πάει επικοινωνία από ψεύτικους λογαριασμούς που υποτίθεται ότι είναι υπάλληλοι του The Block.

Το τι ακριβώς επιδίωκαν αυτοί οι απατεώνες δεν ήταν αμέσως σαφές, αν και η συναίνεση από αυτούς που στοχοποιήθηκαν ήταν ότι οι προσπάθειες για τσιμπήματα θα οδηγούσαν σε μια ενδεχόμενη απόπειρα phishing.

«Η άποψή μου είναι ότι θέλουν να με κάνουν να νιώσω καλά και να τους πω για το έργο. Και μετά κάντε με για λίγο κοινωνικό μηχανικό για να νιώσω ότι είναι ασφαλές να κάνω κλικ σε συνδέσμους. Τότε χακάρετε τα πράγματά μου», είπε ο Τζέικ Μπέικερ, ένα άλλο θύμα, που διευθύνει το Twitter λογαριασμός πίσω από τη συλλογή Shaq Gives Back NFT.

Για τα πρακτικά, για την ιστορία, για καθαρά τυπικούς λόγους: Το Block δεν έχει επίσημη παρουσία στο Discord.

Το Discord δεν απάντησε αμέσως σε αίτημα για σχόλιο σχετικά με την προφανή απάτη. 

"Κακόβουλος ιστότοπος"

«Οι εισβολείς πιθανότατα επιχειρούν να παραβιάσουν υπάρχοντες λογαριασμούς Discord», δήλωσε ο Sacha Tememe, μηχανικός ασφαλείας στο The Block. "Ο σύνδεσμος επαλήθευσης για να συνδεθείτε στον διακομιστή τους οδηγεί σε έναν κακόβουλο ιστότοπο που μπορεί να προσπαθήσει να κλέψει το διακριτικό εξουσιοδότησης ενός χρήστη, παραχωρώντας ουσιαστικά στους εισβολείς πλήρη πρόσβαση στον λογαριασμό του χρήστη."

Το Discord είναι ένα εργαλείο ανταλλαγής μηνυμάτων και συνομιλίας που ιδρύθηκε το 2015, όπου οι χρήστες μπορούν να δημιουργήσουν κοινότητες — που ονομάζονται διακομιστές — γύρω από μια συγκεκριμένη δραστηριότητα. Αφού πρώτα βρήκε κοινό μεταξύ των βιντεοπαιχνιδιών, η εφαρμογή έγινε πιο πρόσφατα ένα από τα κοινωνικά δίκτυα επιλογής κρυπτογράφησης. Του σπάνιες για να βρείτε ένα έργο DAO ή NFT που δεν έχει συνδεδεμένο διακομιστή Discord.

Εδώ βέβαια υπάρχει μια ειρωνεία. Στοχεύοντας έργα όπως το Noundles και το Shaq Gives Back με την υπόσχεση κάλυψης στο The Block, οι χάκερ τους έχουν δώσει ακούσια κάλυψη στο The Block. Σε αυτό το άρθρο.

Περισσότερη ειρωνεία

Η δεύτερη ειρωνεία είναι ότι στην προσπάθειά μου να αναφέρω αυτήν την ιστορία, βρήκα τον εαυτό μου να στέλνω DM στο Twitter που —με προβληματισμό— ακούγονταν ξεκάθαρα απάτη.

«Πώς να αναφερθώ σε σένα; Πηγαίνετε από τον Elton Penguin ή προτιμάτε να σας αποκαλούν με το πραγματικό σας όνομα στο άρθρο;» Βρέθηκα να πληκτρολογώ, μόλις ένα φανταστικό βήμα μακριά από το να ζητήσω τα ιδιωτικά του κλειδιά.

Ο Έλτον είχε κάποιες συμβουλές για μένα σε αυτό το μέτωπο.

«Απλώς δούλεψε για να κάνεις τη γραμματική σου χειρότερη, τότε θα τα καταφέρεις».