Ascolta l'episodio
In breve
L'attaccante compromette il moderatore Discord del progetto NFT oppure impersona il bot ufficiale (Collab.Land, Vulcan, MEE6). Pubblica un link di mint/whitelist camuffato da ufficiale. Indicatori: (1) link in announcements ma il ruolo non...
Come funziona
L'attaccante compromette il moderatore Discord del progetto NFT oppure impersona il bot ufficiale (Collab.Land, Vulcan, MEE6). Pubblica un link di mint/whitelist camuffato da ufficiale. Indicatori: (1) link in announcements ma il ruolo non...
Indicatori rossi
- (1) link in announcements ma il ruolo non corrisponde al moderatore reale
- (2) variazione del nome del bot (Collab Land vs Collab.Land)
- (3) URL non corrispondente al sito verificato del progetto
- (4) il sito richiede immediatamente signTypedData
- (5) sorgente del webhook Discord != integrazione ufficiale
Cosa fare
- 1MAI cliccare link di mint su Discord
- 2verificare su Twitter nei post fissati/nella documentazione. I moderatori devono abilitare il 2FA e revocare i token dei bot. SE VITTIMA: revoke.cash, segnalare a safety@discord.com, avvisare il team del progetto
Fonte
FAQ
Impersonazione del bot Discord — link di mint NFT verso drainer e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
(1) link in announcements ma il ruolo non corrisponde al moderatore reale; (2) variazione del nome del bot (Collab Land vs Collab.Land); (3) URL non corrispondente al sito verificato del progetto
Cosa devo fare subito?
MAI cliccare link di mint su Discord; verificare su Twitter nei post fissati/nella documentazione. I moderatori devono abilitare il 2FA e revocare i token dei bot. SE VITTIMA: revoke.cash, segnalare a safety@discord.com, avvisare il team del progetto
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.