Radar de estafas

Como reconocer Suplantación de bot de Discord — enlace de acuñación de NFT a drenador?

Publicado el

TLDR

Atacante compromete al mod de Discord de un proyecto NFT o suplanta al bot oficial (Collab.Land, Vulcan, MEE6). Publica un enlace de acuñación/lista blanca disfrazado de oficial. Indicadores: (1) enlace en announcements pero el rol no...

Como funciona

Atacante compromete al mod de Discord de un proyecto NFT o suplanta al bot oficial (Collab.Land, Vulcan, MEE6). Publica un enlace de acuñación/lista blanca disfrazado de oficial. Indicadores: (1) enlace en announcements pero el rol no...

Señales de alerta

  • Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
  • Enlace o remitente que no coincide con la organizacion oficial.
  • Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.

Qué hacer

  1. 1Indicadores: (1) enlace en announcements pero el rol no coincide con el mod real; (2) variación de nombre del bot (Collab Land vs Collab.Land); (3) la URL no es el sitio verificado del proyecto; (4) el sitio exige signTypedData inmediatamente; (5) fuente del webhook de Discord != integración oficial.
  2. 2QUÉ HACER: NUNCA hacer clic en enlaces de acuñación en Discord; verificar en publicaciones fijadas/documentos de Twitter.
  3. 3SI ES VÍCTIMA: revoke.cash, reportar a safety@discord.com, alertar al equipo del proyecto.

Fuente

Discord-Trust

Fuente verificada por Mythos Forensic Team

https://discord.com/safety

FAQ

Es Suplantación de bot de Discord — enlace de acuñación de NFT a drenador una estafa real?

Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.

Cuales son las primeras senales?

Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.

Que debo hacer primero?

Indicadores: (1) enlace en announcements pero el rol no coincide con el mod real; (2) variación de nombre del bot (Collab Land vs Collab.Land); (3) la URL no es el sitio verificado del proyecto; (4) el sitio exige signTypedData inmediatamente; (5) fuente del webhook de Discord != integración oficial.; QUÉ HACER: NUNCA hacer clic en enlaces de acuñación en Discord; verificar en publicaciones fijadas/documentos de Twitter.; SI ES VÍCTIMA: revoke.cash, reportar a safety@discord.com, alertar al equipo del proyecto.

Puede LegalAudit revisar mi caso?

Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.