Дискорд QR code скам

Здравствуйте,
Дорогие читатели
​

Сегодня я покажу вам новый метод, которым обманывают не совсем осведомленных пользователей месенджера Discord.

Итак. Допустим вам написал человек из ваших друзей в дискорде и скинул вам сервер, часто с "завлекающим" контентом. Также часто просят сканировать QR код для участия в раздачах или розыгрышах. Сразу говорю вам, что скорее всего аккаунт вашего друга был украден мошенниками и перенаправлен на спам вредоносными ссылками.

Мы заходим на сервер и видим это: 17к участников, 5к онлайн. Есть только один канал и кнопка "verify". При нажатии на кнопку бот пишет нам что нужно авторизовать, сканировав QR code с телефона на котором есть дискорд.






""НЕ СКАНИРУЙТЕ ЭТОТ QR КОД""​

Discord даже имеет специальное модальное окно для решения этой проблемы (на Android 10.1.9, на iOS оно отличается, только пишется
«Почти готово» и «Вы разблокировали волшебный пароль для входа на свой компьютер! Подтвердите что это вы на ПК."):

> Вы пытаетесь войти на компьютер? [жирным шрифтом]

> Сканируйте только QR-коды, полученные непосредственно из вашего браузера. Никогда не используйте код, отправленный вам другим пользователем.
[в красном]

(Скринов нет, при наличии дополню)

Это вредоносный код авторизации в систему. Если пользователь подтвердит действие, либо же оно будет подтверждено само, то последствия будут не обратимы. Скорее всего вы лишитесь вашего аккаунта дискорд и всех платежек.
2FA не сработает, так как они получают прямой доступ к вашей учетной записи. И смена пароля тоже, потому, что они уже получили доступ.

Мне часто стали приходить ссылки на такие скам сервера, поэтому я и написал эту статью. Пугает то, что появились способы так легко и массово красть аккаунты пользователей. В РУ нету об этом инфы вообще!!!

Пишите о ваших случаях. помогайте дополнить статью. Распространяйте.


​

Источники (кликабельно) - основное обсуждение