Это просто ужасно. Хакеры используют новые методы, чтобы поймать ничего не подозревающих жертв.
Я бы тоже на это попался, поэтому считаю, что больше людей должны это прочитать и быть в безопасности.
Меня только что взломали! 🥲
Потерял немного ETH, SOL и кучу NFT, особенно мои @Azuki, @BEANZOfficial и @Pixelmon, которые я действительно ценил.
Вот что произошло:
Я активно подавал заявки на работу в последнее время. Вчера я получил сообщение в LinkedIn от кого-то, кто утверждал, что он рекрутер из @Alchemy. Она спросила, заинтересован ли я в роли, и если да, то попросила отправить резюме. Я отправил.
После того, как она рассмотрела мое резюме с командой, она вернулась, сказав, что я вполне подходящий кандидат. Затем она отправила мне ссылку для прохождения 20-минутного теста с таймером и видеозаписи интервью.
Во время процесса возникли проблемы с доступом к веб-камере, и сайт предоставил рекомендации по их устранению. Поскольку это был тест с таймером, я поспешил и следовал инструкциям вслепую, думая, что все в порядке.
Позже я получил уведомления о транзакциях от приложения @MagicEden, и тогда я понял, что допустил ошибку.
Включив эти разрешения и поспешив, хакеры каким-то образом получили доступ к моим расширениям кошелька. Я не подписывал ничего подозрительного, так что, вероятно, это было угон сессии или какой-то эксплойт на уровне браузера.
Урок: Взломы могут произойти где угодно, даже через то, что выглядит как легитимный процесс поиска работы в Web2.
Замедлитесь. Дважды проверьте все. Никогда не теряйте бдительность, независимо от того, насколько "профессионально" это выглядит.
Будьте осторожны, друзья. Я делюсь этим, чтобы никто другой не прошел через ту же боль.
5,5 тыс.
1
Содержание этой страницы предоставляется третьими сторонами. OKX не является автором цитируемых статей и не имеет на них авторских прав, если не указано иное. Материалы предоставляются исключительно в информационных целях и не отражают мнения OKX. Материалы не являются инвестиционным советом и призывом к покупке или продаже цифровых активов. Раздел использует ИИ для создания обзоров и кратких содержаний предоставленных материалов. Обратите внимание, что информация, сгенерированная ИИ, может быть неточной и непоследовательной. Для получения полной информации изучите соответствующую оригинальную статью. OKX не несет ответственности за материалы, содержащиеся на сторонних сайтах. Цифровые активы, в том числе стейблкоины и NFT, подвержены высокому риску, а их стоимость может сильно колебаться. Перед торговлей и покупкой цифровых активов оцените ваше финансовое состояние и принимайте только взвешенные решения.