Появился забавный скам людей через DeBank, хочу вас уведомить, т.к. многие сейчас абузят DeBank, причём со своих основных кошельков. В чём прикол:
Вам придёт сообщение в личке DeBank'а, мол, чел хочет с вами списаться в телеге, потому что через обмен Hi и общением через личку он получил ваш закрытый ключ (скрин #1 прилагаю, остальные скрины в комменты).
Дальше он скидывает вам приватник, мол, это ваш. Обычно стоит пойти проверить и вопросы отпадут, но у него есть многоходовочка: он скажет, что это ключ не от кошелька, а ключ подписи L2 в Debank, т.к. вы не отключили MetaMetricks в MM, мол DeBank их передаёт.
Потом он предлагает вам в консоли прописать команды, а для чего, пояснит цитата человека из чата:
"подписи в дебанке работают как и любой web2 сайт. Когда мы вводим логин и пароль на сайте, у нас в кеше браузера хранится уникальный ключ нашего акка, полученный от сервера. Потом когда-мы что то выполняем (подписываемся на кого-то), этот ключ отправляется вместе с запросом.
Получив подпись (token, куки) - можно на web2 сайте действовать от лица жертвы.
Так дискорды воруют, в консоль жертва вставляет код мошенника с извлечением токена. Потом мошенник от имени владельца токена разгрывает эирдропы и т.д. 😁" (с)
Вот контакт скамера в телеге, а вот в дебанке, можете накидать ему репортов и пометить сибиллом. Будет вам писать, мол, он хочет научить комунити и так далее. Просто хороший социальный инженер. Если вам что-то говорят сделать, а вы в этом не разбираетесь - НЕ НАДО НИЧЕГО ДЕЛАТЬ, в 99,99% это лютый скам, который основан на маниакальности людей, что они чего-то не понимают.
Post #826
3.88K
