【诈骗者冒用Decrypt和其他出版物的记者和其他员工的姓名，骗取受害者数百万美元】

【诈骗者冒用Decrypt和其他出版物的记者和其他员工的姓名，骗取受害者数百万美元】2023年07月18日10点35分老不正经报道，诈骗者冒用Decrypt和其他出版物的记者和其他员工的姓名，骗取受害者数百万美元。这些诈骗者冒充记者和其他工作人员，欺骗加密货币和NFT项目创建者交出对其Discord的控制权。在获得目标的Discord帐户访问权限后，诈骗者会尝试引诱目标的社区成员参与后续诈骗。在有关使用Decrypt名称实施诈骗的报告中，攻击者与受害者进行接触，希望获得对其Discord服务器令牌的访问权限。一旦他们这样做，他们就可以接管项目的Discord服务器，删除合法管理员，并共享欺诈性NFT或代币铸币的链接。此类铸币厂通常是“walletdrainer”攻击，可以在用户签署他们认为是合法的交易后从加密钱包中窃取用户的代币。

【Discord诈骗者已经改进了他们的策略】

【Discord诈骗者已经改进了他们的策略】推特用户Jon_HQ发文称，诈骗者已经改进了他们的策略，在接管Discord服务器后，他们有一个新的技巧可以控制Discord服务器几天。骗子首先获取一个在Discord服务器中获取较高权限的Discord账户，然后让受害者加入一个新的Discord服务器。在假的Discord服务器中，验证机器人要求他们去一个网站，或通过oauth连接他们的账户，当他们点击授权时，会将他们定向到一个钓鱼网站。

【诈骗者劫持推特认证账户，发布虚假Azuki NFT空投信息以窃取用户NFT】

【诈骗者劫持推特认证账户，发布虚假AzukiNFT空投信息以窃取用户NFT】4月10日消息，诈骗者劫持经过认证的推特用户（包括记者和媒体专业人士）的账户，然后修改个人资料文本和图片，暗示该账户属于广受欢迎的Azuki项目的联合创始人之一（ChiruLabs的真正创始人都使用假名）。然后诈骗者在推特上发布了一个链接，承诺发布Beanz的“秘密空投”，上周，只有Azuki现有的NFT持有者才可以免费获得BeanzNFT空投。这条推文建议Azuki社区中的NFT持有者点击“认领bean”的链接，然后他们会被提示连接一个以太坊钱包，但其实这只是欺诈计划的一部分。最终发生的情况是，将钱包连接到该网站的人，他们各自的钱包中都有NFT被盗。他们没有收到BeanzNFT，也没有其他任何回报。

【Proof Collective联合创始人：诈骗者冒充Moonbirds官方帐号发送虚假信息以窃取资金】

【ProofCollective联合创始人：诈骗者冒充Moonbirds官方帐号发送虚假信息以窃取资金】Moonbirds系列组织ProofCollective的联合创始人JustinMezzell发推表示，近期诈骗者在Twitter上使用经过验证的帐户冒充NFT项目Moonbirds的官方帐户，试图不断向众多用户发送虚假信息以窃取资金。这些是购买经过验证的帐户的骗子，并假装参与了Moonbirds项目。

NFT市场上的诈骗企图

NFT市场上的诈骗企图最近越来越多的用户在尝试购买NFT时会遇到诈骗者，尤其是在Telegram机器人进行预售的项目中。这里有一些关于如何保护财产的提示。1.检查对话是否真实诈骗者经常创建看起来与真实频道或机器人相似的个人帐户，它可能具有相似的个人资料图像和描述，但他们的用户名ID不同或缺失。诈骗者可以在那里添加一些额外的字符。通过在Telegram中搜索此“频道”名称来确定它是真实频道还是机器人。如果它与其他渠道重复，那绝对是一个骗局。并且不要忘记在对话中滚动消息以确保是否有其他日期的帖子的存在。2.不要相信最后的预售和一见钟情的低价由于时间不够，诈骗者经常试图操纵你。他们通常会写诸如“以如此低的价格获得NFT的最后机会！”之类，或类似的信息。您可能会因为一时的兴奋忘记检查报价是否真实。一定不要这样做！不过即使是真正的NFT收藏品也可以在一天内出现非常低的价格，但是不要忘记花一分钟的时间来验证这样折扣的真实性。3.查看NFT的收藏钱包通常来说诈骗者会发布他们的TON钱包地址，这是一个很好的机会来检查它是否是真实账户。已经进行预售的大型系列将有很多TON在他们的钱包里。您可以通过在区块链浏览器中输入地址来检查，例如。小心你的资金！消息来源：

【卡巴斯基：有诈骗者通过假冒Trezor硬件钱包盗取用户加密资产】

【卡巴斯基：有诈骗者通过假冒Trezor硬件钱包盗取用户加密资产】5月17日消息，俄罗斯网络安全公司卡巴斯基提醒用户使用真实加密设备的重要性。近日卡巴斯基的网络事件专家StanislavGolovanov报告了一个假冒Trezor硬件钱包的事件。根据博客文章，该假钱包允许诈骗者通过替换的微控制器盗取比特币，这使得攻击者能够控制用户的私钥。据报道，受害者购买了一个被篡改的硬件钱包，冒充Trezor的高级加密钱包TrezorModelT，假钱包似乎与真正的TrezorModelT钱包完全相同，提供一套标准的钱包功能。为了防止供应链攻击，卡巴斯基专家建议用户只从官方供应商那里直接购买硬件钱包。该公司指出，受害者通过“一个可信卖家，以及一个受欢迎的分类网站”购买了假Trezor钱包。