GR
Ένα νέο κύμα απάτης στο Discord, που χρησιμοποιεί το όνομα του δημοφιλούς YouTuber MrBeast, στοχεύει τους χρήστες μέσω ψεύτικων διανομών κρυπτονομισμάτων, ανταμοιβών καζίνο και προωθητικών προσφορών. Ωστόσο, σε αντίθεση με τις παραδοσιακές απάτες με δωρεές, όπου τα θύματα λαμβάνουν απλώς ψεύτικα μηνύματα, αυτή η εκστρατεία περιλαμβάνει μια πιο επικίνδυνη μέθοδο: οι χάκερ χρησιμοποιούν κακόβουλο λογισμικό κλοπής πληροφοριών για να αναλάβουν τον έλεγχο λογαριασμών στο Discord και να τους χρησιμοποιήσουν για τη διάδοση απάτης σε φίλους, διακομιστές και επαφές.
Η απάτη ισχυρίζεται ψευδώς ότι ο MrBeast χαρίζει χιλιάδες δολάρια, όπως ανταμοιβές των 2.500 δολαρίων, δωρεάν πιστώσεις στην πλατφόρμα ή προωθητικά μπόνους. Τα μηνύματα αποστέλλονται συχνά από παραβιασμένους λογαριασμούς στο Discord, γεγονός που τα κάνει να φαίνονται πιο αξιόπιστα, καθώς προέρχονται από κάποιον που το θύμα ενδέχεται να γνωρίζει ήδη.
Σε αυτό το άρθρο, εξηγούμε πώς λειτουργεί η απάτη του MrBeast στο Discord, πώς οι χάκερ αποκτούν πρόσβαση στους λογαριασμούς και ποια μέτρα πρέπει να λάβουν οι χρήστες αν πέσουν θύματα.
Η απάτη «MrBeast» στο Discord είναι μια συντονισμένη κυβερνοεπίθεση που συνδυάζει μολύνσεις από κακόβουλο λογισμικό, κατάληψη λογαριασμών και ψεύτικες εκστρατείες διανομής δώρων.
Αντί να παραβιάζουν απευθείας τους λογαριασμούς στο Discord μαντεύοντας κωδικούς πρόσβασης, οι επιτιθέμενοι συνήθως εξαπατούν τους χρήστες ώστε να κατεβάσουν κακόβουλα αρχεία που μεταμφιέζονται ως νόμιμο λογισμικό, παιχνίδια, mods ή εργαλεία.
Συνηθισμένα παραδείγματα περιλαμβάνουν:
Μόλις εγκατασταθεί το κακόβουλο λογισμικό, μπορεί να υποκλέψει ευαίσθητα δεδομένα του προγράμματος περιήγησης και πληροφορίες του λογαριασμού Discord.
Αρχική μόλυνση – Κρυφό κακόβουλο λογισμικό τύπου Infostealer: Η επίθεση ξεκινά συχνά όταν οι χρήστες κατεβάζουν ένα αρχείο από μη αξιόπιστη πηγή. Το αρχείο μπορεί να φαίνεται αβλαβές, αλλά περιέχει ένα κακόβουλο λογισμικό κλοπής πληροφοριών, γνωστό ως Infostealer.
Το κακόβουλο λογισμικό εκτελείται κρυφά στο παρασκήνιο και συλλέγει ευαίσθητες πληροφορίες που είναι αποθηκευμένες στον υπολογιστή του θύματος.
Αυτές μπορεί να περιλαμβάνουν:
Ένα από τα πιο επικίνδυνα στοιχεία αυτής της απάτης είναι η κλοπή των διακριτικών συνεδρίας του Discord. Ένα διακριτικό συνεδρίας επιτρέπει στο Discord να αναγνωρίζει έναν χρήστη που έχει ήδη συνδεθεί. Οι χάκερ μπορούν να χρησιμοποιήσουν ένα κλεμμένο διακριτικό για να αποκτήσουν πρόσβαση σε έναν λογαριασμό από άλλη συσκευή χωρίς να χρειάζονται τον κωδικό πρόσβασης του θύματος.
Αυτό σημαίνει ότι οι επιτιθέμενοι μπορούν να παρακάμψουν τα συνήθη μέτρα προστασίας σύνδεσης, συμπεριλαμβανομένης της επαλήθευσης δύο παραγόντων (2FA), επειδή χρησιμοποιούν μια ενεργή, πιστοποιημένη συνεδρία.
Αφού αποκτήσουν πρόσβαση, οι χάκερ χρησιμοποιούν τον κλεμμένο λογαριασμό του Discord για να στέλνουν αυτόματα μηνύματα απάτης σε:
Επειδή αυτά τα μηνύματα προέρχονται από πραγματικούς λογαριασμούς, τα θύματα είναι πιθανότερο να τα εμπιστευτούν. Τα μηνύματα συχνά περιλαμβάνουν ψευδείς ισχυρισμούς όπως:
Συνήθως περιέχουν εικόνες, κωδικούς προσφοράς ή συνδέσμους που οδηγούν σε ιστότοπους απάτης.
Η απάτη δεν σταματά στην κλοπή λογαριασμού. Όταν οι χρήστες κάνουν κλικ στον απατηλό σύνδεσμο, ενδέχεται να ανακατευθυνθούν σε ψεύτικους ιστότοπους τυχερών παιχνιδιών, καζίνο ή κρυπτονομισμάτων που φαίνονται επαγγελματικοί.
Αυτοί οι ιστότοποι ενδέχεται να ισχυρίζονται ότι οι χρήστες έχουν κερδίσει χρήματα ή πιστώσεις. Ωστόσο, για να αποσύρουν τα ψεύτικα κέρδη, ζητείται από τα θύματα να παρέχουν:
Αφού στείλουν χρήματα ή πληροφορίες, τα θύματα δεν λαμβάνουν τίποτα σε αντάλλαγμα.
Αυτή η απάτη είναι ιδιαίτερα αποτελεσματική επειδή συνδυάζει διάφορες τεχνικές:
Η χρήση παραβιασμένων λογαριασμών καθιστά αυτή την απάτη πιο πειστική από τα συνηθισμένα μηνύματα spam.
Να είστε προσεκτικοί αν παρατηρήσετε:
Μην κατεβάζετε ποτέ άγνωστα αρχεία μόνο και μόνο επειδή υπόσχονται δωρεάν ανταμοιβές.
Εάν ο λογαριασμός σας στο Discord στέλνει μηνύματα για διαγωνισμούς του MrBeast χωρίς την άδειά σας, ο υπολογιστής σας ενδέχεται να έχει μολυνθεί από κακόβουλο λογισμικό.
Ακολουθήστε τα παρακάτω βήματα:
Αποσυνδέστε τη μολυσμένη συσκευή:
Αποσυνδέστε αμέσως τον επηρεασμένο υπολογιστή από το διαδίκτυο για να αποτρέψετε το κακόβουλο λογισμικό από το να στείλει περισσότερες κλεμμένες πληροφορίες.
Αλλάξτε τους κωδικούς πρόσβασης από μια «καθαρή» συσκευή:
Χρησιμοποιήστε μια άλλη αξιόπιστη συσκευή, όπως το τηλέφωνό σας, για να αλλάξετε:
Η αλλαγή του κωδικού πρόσβασης του Discord θα ακυρώσει τις υπάρχουσες συνεδρίες και θα αφαιρέσει την πρόσβαση του χάκερ.
Καταργήστε ύποπτες εξουσιοδοτημένες εφαρμογές:
Ελέγξτε τις ρυθμίσεις του Discord και καταργήστε τυχόν εφαρμογές, bots ή ενσωματώσεις που δεν αναγνωρίζετε.
Ελέγξτε τις ενεργές συνεδρίες:
Ελέγξτε τις συσκευές σας στο Discord και αποσυνδεθείτε από άγνωστες συνεδρίες.
Σαρώστε και καθαρίστε τον υπολογιστή σας:
Πριν συνδεθείτε ξανά σε σημαντικούς λογαριασμούς στον μολυσμένο υπολογιστή, εκτελέστε πλήρη σάρωση για κακόβουλο λογισμικό χρησιμοποιώντας ένα αξιόπιστο εργαλείο ασφαλείας.
Αποφύγετε να αλλάζετε επανειλημμένα τους κωδικούς πρόσβασης ενώ χρησιμοποιείτε μια συσκευή που έχει παραβιαστεί, καθώς οι επιτιθέμενοι ενδέχεται να κλέψουν ξανά τα νέα διαπιστευτήρια.
Για να μειώσετε τον κίνδυνο:
Η απάτη του MrBeast στο Discord δεν είναι απλώς ένα απλό σχέδιο ψεύτικων διανομών. Πρόκειται για μια εξελιγμένη επίθεση που συνδυάζει κακόβουλο λογισμικό, κατάληψη λογαριασμών και κοινωνική μηχανική για να στοχεύσει τους χρήστες του Discord.
Κλέβοντας τα διακριτικά σύνδεσης του Discord, οι επιτιθέμενοι μπορούν να αναλάβουν τον έλεγχο των λογαριασμών και να τα χρησιμοποιήσουν για να διαδώσουν ψεύτικες προσφορές κρυπτονομισμάτων και καζίνο σε άλλους χρήστες. Αυτό καθιστά την απάτη ακόμη πιο επικίνδυνη, καθώς τα θύματα συχνά εμπιστεύονται μηνύματα που προέρχονται από φίλους ή γνωστές κοινότητες.
Να θυμάστε πάντα ότι οι πραγματικές προσφορές δεν απαιτούν να κατεβάσετε άγνωστο λογισμικό, να πληρώσετε τέλη επαλήθευσης, να στείλετε κρυπτονομίσματα ή να παρέχετε πρόσβαση στον λογαριασμό σας.
Αυτό το άρθρο έχει γραφτεί από έναν συνεργάτη του Scam Fighter, την ομάδα του De-Reviews.com. Εάν πιστεύετε ότι το παραπάνω άρθρο περιέχει ανακρίβειες ή πρέπει να συμπεριλάβει σχετικές πληροφορίες, παρακαλούμε επικοινωνήστε με το ScamAdviser.com χρησιμοποιώντας αυτή τη φόρμα.
Η ομάδα του De-Reviews.com αποτελείται από ερευνητές απάτης, συντάκτες και υποστηρικτές της ασφάλειας στο διαδίκτυο, οι οποίοι έχουν αφιερωθεί στην αποκάλυψη της διαδικτυακής απάτης και στη βοήθεια των καταναλωτών να παραμένουν ασφαλείς στο διαδίκτυο. Η ομάδα διερευνά απάτες, δόλιους ιστότοπους, εκστρατείες phishing και άλλες διαδικτυακές απειλές από το 2014. Διαβάστε το πλήρες προφίλ του συγγραφέα.
