FBI Peringatkan Ancaman Penipuan dan Pembajakan Akun Media Sosial, Ini Alasannya

Namun, terkadang bisa lebih rumit dari itu. Ada beberapa cara lain agar dana orang dapat terkuras meskipun tidak secara langsung memilih untuk menghubungkan dompet mereka ke situs web yang mencurigakan.

Dalam utas 5 Agustus (sebelumnya Twitter), pengguna StockEd menyatakan mereka secara keliru mengklik situs web pasar NFT parodi LooksRare dan tidak menghubungkan hot wallet mereka tetapi masih memiliki NFT senilai lebih dari USD 300.000 yang dicuri.

Adapun yang mengkhawatirkan, situs web palsu dipromosikan di bagian atas hasil pencarian Google sebagai iklan berbayar, yang telah menjadi masalah lama yang belum diselesaikan oleh Google.

Baru saja berbicara dengan @bax1337 hari ini tentang bagaimana penipuan phishing Google Ads di luar kendali. Terkejut tidak ada yang mengorganisir aksi kelas terhadap mereka. Dengan mudah melihat 8 angka yang dicuri dari mereka baru-baru ini.

Ada banyak perdebatan dalam komentar tentang bagaimana NFT korban dapat terkuras tanpa menghubungkan dompet mereka.

Beberapa berpendapat bahwa malware yang memungkinkan akses atau kontrol ke komputer korban sedang dimainkan, sementara yang lain menyarankan bahwa situs penipuan mungkin memiliki tautan tanda tangan dompet MetaMask tersembunyi di suatu tempat yang tidak sengaja diklik.

Pada hari yang sama, platform anti-penipuan Web3 Scam Sniffer men-tweet orang lain juga telah kehilangan Bitcoin senilai USD 446.000 BTC, Ether, dan Pepe ke tautan phishing.

Scam Sniffer mengindikasikan Pink drainer address berada di balik peretasan phishing, sementara ZachXBT menyoroti bahwa itu mungkin terjadi melalui dua tautan airdrop palsu yang dipromosikan oleh Avalanche dan QwQiao dua akun yang dibajak selama 24 jam sebelumnya. Dalam peringatan FBI, diuraikan beberapa tips bagi orang-orang untuk melindungi diri dari jenis penipuan ini.

FBI menekankan bahwa orang harus meneliti dan "memeriksa peluang apa pun", seperti kejutan atau hadiah NFT, sebelum mengklik tautan. Ini juga mendesak orang untuk memeriksa ulang setiap ketidaksesuaian dalam URL situs web atau nama akun untuk menghindari menjadi korban peniru.