Un propriétaire du Bored Ape Yacht Club (BAYC) affirme avoir réussi à éviter une « journée potentiellement épouvantable » après avoir été invité à récupérer une banane pour une photo de quelqu’un qu’il croyait initialement les interviewer pour Forbes.
Le 27 novembre, le collectionneur de NFT « Crumz » a détaillé sa rencontre avec un escroc se faisant passer pour un journaliste de Forbes.
Il a rapporté que quelqu’un se faisant passer pour Robert LaFanco – un véritable rédacteur en chef de Forbes, l’avait contacté par message direct à partir d’un compte imitateur en lui proposant une interview pour un nouvel article sur les BAYC.
ALERTE AUX ARNAQUES!!
Je viens de passer les 2 dernières heures sur Zoom avec ‘@Forbes » C’était assez sophistiqué et bien pensé car je suis généralement en état d’alerte mais heureusement, je n’ai pas été attrapé. Voici ce qu’ils ont fait. 1/8-Crumz (@crumz10) 26 novembre 2023
Au cours de l’interview, l’escroc a invité Crumz à cliquer sur un « bouton » pour autoriser l’accès à l’enregistrement de l’interview. Crumz a déclaré qu’il s’était conformé aux soi-disant journalistes malgré certains signaux d’alarme, notamment leur utilisation d’un compte Zoom non premium et leur volonté d’utiliser un robot enregistreur distinct pour enregistrer son écran.
« J’ai dû appuyer sur un bouton pour autoriser l’accès à l’enregistrement », a-t-il déclaré avant d’ajouter : « Au début, je n’y ai pas beaucoup réfléchi, mais à la fin, il me demande de dire quelque chose qui ressemble à mon singe et il me propose une banane. »
« Crumz » a déclaré avoir réalisé plus tard qu’il s’agissait d’une tentative de distraction visant à l’éloigner de son ordinateur, au cours de laquelle l’attaquant prendrait le contrôle de son ordinateur pour voler ses actifs.
« Crumz » a déclaré qu’au lieu de récupérer la banane, il a attendu près de son ordinateur et bien sûr, les escrocs ont commencé à contrôler son écran.
« J’ai coupé mon écran et il n’y a pas de vidéo et j’ai juste attendu près de l’écran et bien sûr, ils ont commencé à contrôler mon écran, je les ai arrêtés lorsqu’ils sont allés sur délégué.cash. »
8/8
J’espère que je suis en sécurité maintenant. Je ne pense pas qu’ils puissent toujours contrôler mon ordinateur lorsque je le rallume.
S’il vous plaît, soyez en sécurité là-bas, ça aurait pu être une journée terrible aujourd’hui-Crumz (@crumz10) 26 novembre 2023
Le partenaire de Rollbit du casino crypto, « @3orovik », a fait écho à l’avertissement à ses 140 000 abonnés X le 27 novembre.
Il a également pointé du doigt un faux compte nommé « Robert LaFranco » dont le profil prétend qu’il est rédacteur en chef adjoint de Forbes. « Au cours de cet entretien, il tente de vous tromper pour accéder à votre PC et voler vos NFT coûteux », a-t-il prévenu.
⚠️ ATTENTION ⚠️
Un faux journaliste de Forbes contacte les détenteurs du BAYC pour une fausse interview
Au cours de cet entretien, il tente de vous tromper pour accéder à votre PC et voler vos NFT coûteux.
Il est très peu probable que Forbes vous contacte pic.twitter.com/ViYrT0mk1l
– borovik.eth (@3orovik) 27 novembre 2023
Pendant ce temps, Laura Rod, membre de la communauté BAYC, a également signalé être contacté par le faux éditeur de Forbes.
En rapport: Les e-mails de phishing Nansen inondent les boîtes de réception des investisseurs en cryptographie
Plus tôt ce mois-ci, la société de sécurité blockchain Slowmist a détaillé un certain nombre d’escroqueries dans lesquelles les victimes ont perdu des actifs cryptographiques au profit de faux journalistes.
Il signalé qu’après avoir programmé un entretien, l’attaquant inciterait les victimes à rejoindre l’entretien sur Telegram, en fournissant un plan d’entretien, en menant un entretien de deux heures, puis en fournissant le lien malveillant pour consentir à la publication.
En octobre, un utilisateur de Friend.tech a signalé avoir été dupé par un faux journaliste de Bloomberg, qui les a incités à cliquer sur un lien vers un « formulaire de consentement », ce qui a abouti à un compte Friend.tech vidé.
Parallèlement, plusieurs observateurs de l’industrie ont noté que les escrocs sur X (Twitter) ont souvent une photo de profil BAYC, ce qui est un élément à surveiller.
Revue: Tornado Cash 2.0 — La course pour construire des mélangeurs de pièces sûrs et légaux