详细内容或原文请订阅后点击阅览
Reddit 和 Discord 虚假报告骗局如何窃取帐户
诈骗者声称 Reddit 和 Discord 用户参与了虚假报告，并欺骗他们交出登录代码。
来源:Malwarebytes Labs 博客一个陌生人在 Reddit 上向您发送消息。他们说有人举报了他们，而且举报帐户看起来很像你的帐户。是你吗？
事实并非如此。这并不是该消息的真正重点。
这个版本完全依赖于社会工程学。没有恶意软件，也没有恶意链接。它以对话开始，但目标是诱骗您交出登录名或验证码，以便诈骗者可以访问您的 Reddit 帐户。
这个骗局是如何运作的
此骗局有两种常见变体：
有人声称报告存在错误。在一个版本中，他们说有人举报了他们，而且看起来就是你。在另一起案件中，他们声称他们不小心举报了您的帐户，需要您的帮助来修复它。不管怎样，都没有报告。这是社交工程骗局的开端，这种骗局在 Discord、Reddit 和其他平台上很常见。
最终目标各不相同。有些版本会尝试诱骗您共享登录码或验证码，以便诈骗者可以登录您的帐户、更改您的密码并将您锁定。其他人说服您将与您的帐户关联的电子邮件地址更改为他们控制的地址。然后，他们要求您提供礼品卡或其他付款来“解决”问题，并威胁说，如果您不付款，就会删除您的帐户或用它来欺骗其他人。
如果您仍在与他们交谈，请停止并不要分享任何代码或更改您的帐户详细信息。如果您已经完成其中任一操作但无法访问您的帐户，请跳至下面的如何保护自己。
效果如何
对话通常以两个主张之一开始。该人要么说有人报告了他们的帐户，而且看起来是您的帐户，要么他们声称他们不小心错误地报告了您的帐户。