诈骗者劫持过期Kiloex Discord链接 用户资产遭窃

Scam Sniffer警告称,KiloEx与Verisense Network的过期Discord邀请链接遭劫持,诱发网络钓鱼诈骗并导致资产损失。

摘要

9月23日,Scam Sniffer报告称,KiloEx的过期Discord邀请链接被诈骗者恶意接管。攻击者利用伪造的“Collab Land”机器人及钓鱼签名窃取用户资金。类似劫持事件同样发生在Verisense Network的Discord链接中。Scam Sniffer确认部分受害者遭遇资产损失,并敦促项目团队验证并及时更新Discord链接,防止此类利用行为发生。

术语与概念
  • 网络钓鱼: 一种网络安全攻击,诈骗者通过欺骗性链接诱导用户泄露敏感信息或批准恶意交易,从而达到窃取目的。
  • Discord邀请链接: 用于进入Discord服务器的URL;如果过期或遭到入侵,攻击者可将其改作网络钓鱼或诈骗用途。
  • Collab Land机器人: 一种在加密社区中常用于成员验证的Discord机器人,诈骗者可仿冒该机器人实施网络钓鱼攻击。