註冊並分享邀請連結,可獲得影片播放與邀請獎勵。

加密韋馱|Skanda 🔶
@thecryptoskanda
韋(wěi) 馱(tuó) // Cooking @hertzflow_xyz // Volunteered Uncle(老舅) @bnbchain // Preach crypto as the speculation layer of the world.
加入 August 2020
2.4K 正在關注    55.4K 粉絲
刚才碰到一个特搞笑的事 一个鬼佬账号找我做podcast,那我想做就做呗 结果临开始前给我发链接,用的streamyard。但是发过来的邀请不用google calendar,而是用proton邮箱发我,直播地址是: ,域名不对 而且链接打开以后,直接摄像头报错,让我下载一个插件(图1) 凭着我10年东南亚IT产业一线从业经验,我当即表示怀疑,并扔出自己的直播链接。对方找借口拒绝,说自己用的是付费版本,必须用自己的 随手claude code查了一下,发现这个网址是12天前注册的 —— 至此基本已经能判断这就是那种“打着直播/采访为旗号,用视讯软体骗你安装木马”的把戏 我严词拒绝说不装插件。对方又启动plan B,开始用假google meet想骗我上钩(图二)。结果又是一眼假 我于是快速用claude做了一个假的输入会议邀请报错页面发过去(图三),让骗子着急,同时用canarytoken做了一个反钓鱼链接和一个下载钓鱼木马成功的截图,试图骗骗子点击从而暴露IP(图4) 不过这个孙子虽然话术业余,但也确实不上当。一阵逗猫逗狗以后索然无味,于是把过程发给大家图一乐 希望各位引以为戒,除了通过Google Calendar发过来的Meet邀请,不要随便接任何视讯会议,更不要随便下任何插件 轻则丢推特权限,重则钱包交易所被盗币 把这个傻逼发出来给大家调戏一下乐呵乐呵: 0xBillyBitcoins 我有种感觉他到现在都不知道自己被耍了,因为他没有删除TG对话,我跟他说reschedule他也还继续接茬 这届scammer业务水平略差
顯示更多
0
104
62
1
轉發到社區