TLDR
Atacante compromete al mod de Discord de un proyecto NFT o suplanta al bot oficial (Collab.Land, Vulcan, MEE6). Publica un enlace de acuñación/lista blanca disfrazado de oficial. Indicadores: (1) enlace en announcements pero el rol no...
Como funciona
Atacante compromete al mod de Discord de un proyecto NFT o suplanta al bot oficial (Collab.Land, Vulcan, MEE6). Publica un enlace de acuñación/lista blanca disfrazado de oficial. Indicadores: (1) enlace en announcements pero el rol no...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Indicadores: (1) enlace en announcements pero el rol no coincide con el mod real; (2) variación de nombre del bot (Collab Land vs Collab.Land); (3) la URL no es el sitio verificado del proyecto; (4) el sitio exige signTypedData inmediatamente; (5) fuente del webhook de Discord != integración oficial.
- 2QUÉ HACER: NUNCA hacer clic en enlaces de acuñación en Discord; verificar en publicaciones fijadas/documentos de Twitter.
- 3SI ES VÍCTIMA: revoke.cash, reportar a safety@discord.com, alertar al equipo del proyecto.
Fuente
FAQ
Es Suplantación de bot de Discord — enlace de acuñación de NFT a drenador una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Indicadores: (1) enlace en announcements pero el rol no coincide con el mod real; (2) variación de nombre del bot (Collab Land vs Collab.Land); (3) la URL no es el sitio verificado del proyecto; (4) el sitio exige signTypedData inmediatamente; (5) fuente del webhook de Discord != integración oficial.; QUÉ HACER: NUNCA hacer clic en enlaces de acuñación en Discord; verificar en publicaciones fijadas/documentos de Twitter.; SI ES VÍCTIMA: revoke.cash, reportar a safety@discord.com, alertar al equipo del proyecto.
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.