Los usuarios de Discord claman mientras las estafas NFT se disparan

Resumen TL;DR

• Las estafas NFT están circulando en Discord utilizando la opción de inicio de sesión con código QR
• Esto ocurre después de un reciente compromiso masivo de Discord que afectó a BAYC
• Los participantes del mercado dan consejos sobre cómo evitar estafas NFT.

Los estafas con Tokens No Fungibles (NFT) han evolucionado en sofisticación e impacto. Un nuevo formato de estafa NFT está circulando ahora a través de Discord, una popular aplicación gratuita de chat de voz, video y texto.

Las estafas NFT toman un nuevo giro en Discord

Según Spent, entusiasta anónimo de las criptomonedas y experto en seguridad de Discord, los actores maliciosos han estado realizando estafas NFT utilizando códigos QR. 

Explicando la mecánica de la estafa, acudió a Twitter para explicar que los actores maliciosos se ponen en contacto con los usuarios bajo el pretexto de ofrecer trabajos de promoción de NFT u oportunidades de colaboración. Cuando los usuarios muestran interés, se les dirige a verificar su identidad utilizando un bot de verificación de Discord llamado Wick.

Sin embargo, la trampa es que el bot ha sido comprometido. La página a la que se dirige a los usuarios para la verificación es en realidad la página de Discord "Iniciar sesión con código QR". Los estafadores utilizan controladores de Chrome para abrir la página, obtener el código QR y luego enviarlo al bot de Discord, dijo Serpent. 

El código QR, al ser escaneado, iniciará sesión a los estafadores en la cuenta de Discord de la víctima y de inmediato obtendrá el token de Discord de la víctima, añadió. Aunque no da acceso directo a la billetera NFT de un usuario, el estafador puede monitorear y secuestrar las actividades NFT de la víctima en Discord. 

Otros formatos deshonestos de estafas NFT también se han estado utilizando en Discord. En uno de los hackeos NFT de mayor perfil más recientes, se reveló que el canal oficial de Discord del Bored Ape Yacht Club (BAYC) había sido comprometido. 

El equipo de BAYC dirigió a los usuarios a no acuñar ni aceptar ninguna oferta en el servidor hasta nuevo aviso. Revelaron que un webhook fue comprometido brevemente. Los hackers enviaron un enlace malicioso que, al hacer clic, robó los NFT de los usuarios y otra información de la billetera.  

No acuñen nada de ningún Discord en este momento. Un webhook en nuestro Discord fue comprometido brevemente. Lo detectamos de inmediato… Otros Discords también están siendo atacados en este momento.

dijo el equipo en un tuit.

A pesar de las rápidas acciones tomadas, los hackers aún pudieron robar un NFT de Mutant Ape Yacht Club (MAYC) valorado en aproximadamente $69.000. 

Además de las estafas NFT, la industria cripto en general también está luchando contra muchos casos de explotación. Hasta ahora, en 2022, más de $1.200 millones en valor de criptomonedas han sido robados por hackers utilizando diferentes métodos. 

El hackeo de la red Axie Infinity Ronin el mes pasado, que vio a los hackers robar tokens por valor de aproximadamente $635 millones, ahora se considera el mayor hackeo cripto de la historia.

Cómo evitar ser estafado en el espacio NFT

Con la endémica serie de estafas NFT en el espacio cripto, se insta a los usuarios a estar constantemente vigilantes. También se aconseja a los miembros de la comunidad que desconfíen de correos electrónicos extraños, enlaces, páginas web, códigos QR y mensajes. 

El consejo de los expertos es que cualquier pago que también solicite información sensible no debería iniciarse en primer lugar. Serpent señaló que los usuarios que descubran que sus cuentas de Discord han sido comprometidas pueden restablecer su contraseña, lo que también restablecerá su token y mantendrá a los hackers fuera.