前言

Discord是一个很好用的社交软件, 但与此同时因为不受国内管控, 因此一定程度上是危险重重的

---

骗子行骗手段

废话不多说, 直接进入正题!

骗子通过在Hypixel Bedwars Lobby #1或者其他活跃的地方发送"免费Rank"等内容要求你加入Discord服务器或者加Discord好友. 例如:

[55✫] [VIP] etn1: If you want a rank upgrade add "fossfur" on Discord. He gave me VIP!!

[55✫] [VIP] etn1: 翻译: 如果你想要Rank, 加Discord "fossfur", 他给了我一个免费的VIP!!

还有以组队要语音为由要加你Discord的:

然后在你新加的用户或服务器中, 可能遇到这样的内容:

服务器要求你进行MC验证, 但是无不例外都是假的, 你输入任何内容都会提示出错, 例如类似这样的消息:

点击按钮之后可能会出现下图类似界面:

⚠⚠ 只要输入框中提及了"Email"等字样, 立即退出!! 这是诈骗!!

因为当你输入邮箱之后, 他会继续要求你输入"验证码"! 此时如果你提交了验证码, 你会立即失去你的微软账号控制权!!!!

来看小沙雕遇到的骗子:

下图框出的部分表明我已经提交了邮箱 ([email protected], 空壳微软邮箱, 什么都没有, 未购买过MC), 提交之后, 此时我已经失去了[email protected]的控制权

可以看到邮箱已经被篡改:

此时不管你输入什么密码, 点击登录就告诉你 "账号[email protected]不存在", 为什么呢, 因为人家已经将你的邮箱解绑, 并换成了骗子的邮箱然后进行倒卖, 此时邮箱"[email protected]"不再关联任何微软账号, 自然就会提示不存在!

然后这个入还在装傻:

招笑骗子还在装~~~~~

Bot server crashed ^-^

Scammers cried cause get a fake email :(

---

其他行骗方式

既然讲到了诈骗, 也要顺便防一下其他的诈骗方式: 钓鱼链接 & 老鼠Mod!

钓鱼链接

什么是钓鱼链接

骗子通过搭建假官方的高仿网站来诱导你输入邮箱和验证码. 因为网页页面与官方极度相似, 很多人因此放下戒心

就例如我之前遇到的钓鱼链接:

https://rewards-hypixel.net/ 注意! Hypixel官方的域名是"rewards.hypixel.net", 即主域名为"hypixel.net", 而例子中的点被替换成了杠, 导致其主域名为"rewards-hypixel.net"!

https://hypìxel.net/ 注意! 此链接不是官网! 看到链接中有什么不对劲了嘛? "i"啊! 被替换成了第四声调的拼音"ì"

虚假支付页面, 该支付页面的域名应该是Tebex.io而不是hypìxel.net!!

(注: 上述诈骗例子链接是真实存在的, 但是现在这些链接全部都似了)

如何预防

点链接前先仔细检查链接是否正确就行了. 然后听点劝, 如下图, Mircosoft Edge自动纠正你的链接

老鼠模组

什么是老鼠模组

老鼠是一个称呼, 英文是RAT, 其又对应英文首字母"Remote Access Trojan (远程控制木马, 是病毒的一种)"

如果使用了老鼠模组会发生什么

当老鼠模组初始化时, 会执行恶意代码, 窃取你的微软账号配置文件, 读出其中Access Token登入Hypixel服务器. 由于此方法不会导致你的微软账号丢失, 但对方窃取了Token登入了服务器, 因此对方将开始勒索你钱财, 否则把你账号Skyblock能洗的都洗了, 然后当作黑卡飘ban

部分盗号代码如图:

如何预防

1. 不要乱下mod, 尤其是Discord, Youtube来的, 还有那些打着Skyblock Dupe名义的也都不要信
2. 可以尝试一波小沙雕的Hypixel Helper Mod的微软账号管理, 文件防窃, Token防窃!

---

结语

Hypixel顶多向你要MC用户名, 但绝对不会找你要邮箱这种敏感信息! 即便是要送Rank, 应该让对方打开 https://store.hypixel.net 输入你的用户名来送, 或者让对方直接在游戏中使用/gift指令!