डिस्कॉर्ड स्कैम द ब्लॉक को नकली 'आर्टिकल राइटर' वादों के साथ दस्तक देता हुआ देखता है

"नमस्कार, मैं रुमर हूं। theblock.co से जहाँ मैं एक लेख लेखक के रूप में काम करता हूँ। हमारी टीम आपकी एनएफटी परियोजना से प्रभावित है और हम आपकी परियोजना के बारे में एक लेख लिखने की अनुमति का अनुरोध करना चाहते हैं।"

वह कलह संदेश है जिसने एल्टन पेंग्विन को बधाई दी, एक छद्म नाम परियोजना का नेतृत्व किया नोडलेस एनएफटी संग्रह, रविवार को, मेरे से आने का दावा करता है।

दुर्भाग्य से एल्टन के लिए, हालांकि, वह खूबसूरती से तैयार की गई मिसाइल मेरे द्वारा बिल्कुल भी नहीं लिखी गई थी। किसी ने द ब्लॉक के लिए एक नकली डिस्कॉर्ड सर्वर और हमारे कई कर्मचारियों के लिए नकली प्रोफाइल स्थापित किए थे, जिनमें फ्रैंक चैपरो, लुसी हार्ले-मैककेन और एडिटर-इन-चीफ सारा कोपिट शामिल थे।

नकली खाते

एल्टन अकेले नहीं थे। दर्जनों लोग हो चुके थे संपर्क द ब्लॉक के कर्मचारी होने का दावा करने वाले फर्जी खातों से।

वास्तव में ये धोखेबाज क्या चाहते थे, यह तुरंत स्पष्ट नहीं था, हालांकि लक्षित लोगों की आम सहमति यह थी कि चुम्मीनेस के प्रयासों का परिणाम अंततः फ़िशिंग प्रयास होगा।

"मेरा मानना ​​है कि वे मुझे अच्छा महसूस कराना चाहते हैं और उन्हें परियोजना के बारे में बताना चाहते हैं। और फिर सोशल इंजीनियर ने मुझे कुछ समय के लिए यह महसूस कराया कि लिंक पर क्लिक करना सुरक्षित है। फिर मेरा सामान हैक करें, ”ट्विटर चलाने वाले एक अन्य पीड़ित जेक बेकर ने कहा खाते Shaq के पीछे NFT संग्रह देता है।

रिकार्ड के लिए: डिस्कॉर्ड पर ब्लॉक की कोई आधिकारिक उपस्थिति नहीं है।

'दुर्भावनापूर्ण साइट'

द ब्लॉक के एक सुरक्षा इंजीनियर सच्चा टेमेमे ने कहा, "हमलावर मौजूदा डिस्कॉर्ड खातों से समझौता करने का प्रयास कर रहे हैं।" "उनके सर्वर से जुड़ने के लिए सत्यापन लिंक एक दुर्भावनापूर्ण साइट की ओर जाता है जो उपयोगकर्ता के प्राधिकरण टोकन को चोरी करने का प्रयास कर सकता है, अनिवार्य रूप से हमलावरों को उपयोगकर्ता के खाते तक पूर्ण पहुंच प्रदान करता है।"

एक डिस्कोर्ड प्रवक्ता ने कहा कि यह "सभी उपयोगकर्ताओं की सुरक्षा को गंभीरता से लेता है" और मुझे प्रतिरूपित करने वाला खाता अब हटा दिया गया है।

"हमारे सामुदायिक दिशानिर्देश उपयोगकर्ताओं को किसी व्यक्ति या संगठन के दुर्भावनापूर्ण प्रतिरूपण में समन्वय या भाग लेने से रोकते हैं, और हमारी ट्रस्ट एंड सेफ्टी टीम इस तरह के व्यवहार के बारे में पता चलने पर कार्रवाई करती है," उन्होंने कहा। 

डिस्कॉर्ड 2015 में स्थापित एक मैसेजिंग और चैट टूल है, जहां उपयोगकर्ता समुदायों का निर्माण कर सकते हैं - जिन्हें सर्वर कहा जाता है - एक विशिष्ट गतिविधि के आसपास। वीडियो गेमर्स के बीच पहली बार दर्शकों को खोजने के बाद, ऐप हाल ही में क्रिप्टो के पसंद के सामाजिक नेटवर्क में से एक बन गया है। इसका दुर्लभ एक ऐसा DAO या NFT प्रोजेक्ट खोजने के लिए जिसमें संबद्ध डिस्कॉर्ड सर्वर नहीं है।

यहाँ एक विडंबना है, ज़ाहिर है। द ब्लॉक में कवरेज के वादे के साथ नाउंडल्स और शाक गिव्स बैक जैसी परियोजनाओं को लक्षित करने में, हैकर्स ने अनजाने में उन्हें द ब्लॉक में कवरेज दे दिया है। इस आलेख में।

अधिक विडंबना

दूसरी विडंबना यह है कि इस कहानी को रिपोर्ट करने के प्रयास में, मैंने खुद को ट्विटर डीएम भेजते हुए पाया कि - विचार करने पर - स्पष्ट रूप से घोटाला हुआ।

"मुझे आपको कैसे संदर्भित करना चाहिए? क्या आप एल्टन पेंगुइन द्वारा जाते हैं या क्या आप लेख में अपने वास्तविक नाम से पुकारा जाना पसंद करते हैं? मैंने खुद को टाइप करते हुए पाया, उसकी निजी चाबियों के लिए पूछने से सिर्फ एक या दो कदम दूर।

उस मोर्चे पर एल्टन के पास मेरे लिए कुछ सलाह थी।

"बस अपने व्याकरण को और खराब करने पर काम करें, तो आप इसे ठीक कर लेंगे।"