加密韋馱｜Skanda 🔶
@thecryptoskanda
韋(wěi) 馱(tuó) // Cooking @hertzflow_xyz // Volunteered Uncle(老舅) @bnbchain // Preach crypto as the speculation layer of the world.
가입 August 2020
2.4K 팔로잉 중 55.4K 팬
刚才碰到一个特搞笑的事
一个鬼佬账号找我做podcast，那我想做就做呗
结果临开始前给我发链接，用的streamyard。但是发过来的邀请不用google calendar，而是用proton邮箱发我，直播地址是: ，域名不对
而且链接打开以后，直接摄像头报错，让我下载一个插件（图1）
凭着我10年东南亚IT产业一线从业经验，我当即表示怀疑，并扔出自己的直播链接。对方找借口拒绝，说自己用的是付费版本，必须用自己的
随手claude code查了一下，发现这个网址是12天前注册的 —— 至此基本已经能判断这就是那种“打着直播/采访为旗号，用视讯软体骗你安装木马”的把戏
我严词拒绝说不装插件。对方又启动plan B，开始用假google meet想骗我上钩（图二）。结果又是一眼假
我于是快速用claude做了一个假的输入会议邀请报错页面发过去（图三），让骗子着急，同时用canarytoken做了一个反钓鱼链接和一个下载钓鱼木马成功的截图，试图骗骗子点击从而暴露IP（图4）
不过这个孙子虽然话术业余，但也确实不上当。一阵逗猫逗狗以后索然无味，于是把过程发给大家图一乐
希望各位引以为戒，除了通过Google Calendar发过来的Meet邀请，不要随便接任何视讯会议，更不要随便下任何插件
轻则丢推特权限，重则钱包交易所被盗币
把这个傻逼发出来给大家调戏一下乐呵乐呵：
0xBillyBitcoins
我有种感觉他到现在都不知道自己被耍了，因为他没有删除TG对话，我跟他说reschedule他也还继续接茬
这届scammer业务水平略差
더 보기
