Salah satu strategi phishing menggunakan pengelola bookmark, fitur di sebagian besar browser modern.
　　
Biasanya para scammer telah mengeksploitasi ini untuk akhirnya mendapatkan akses ke akun Discord pemilik proyek.
　　
“Dengan memasukkan kode JavaScript ke bookmark melalui halaman phishing ini, penyerang berpotensi mendapatkan akses ke informasi pengguna Discord dan mengambil alih izin akun pemilik proyek”.
　　
Setelah memandu korban untuk menambahkan bookmark berbahaya melalui halaman phishing, para aktor scammer menunggu hingga korban mengklik bookmark saat masuk ke Discord, yang memicu kode JavaScript yang ditanamkan dan mengirimkan informasi pribadi korban ke saluran Discord scammer.
　　

Selama proses ini, scammer dapat mencuri Token Discord korban (nama pengguna dan kata sandi Discord terenkripsi mereka) dan dengan demikian mendapatkan akses ke akun mereka, memungkinkan mereka memposting pesan palsu dan tautan ke lebih banyak penipuan phishing sambil menyamar sebagai korban.

Cari informasi lengkap dunia Blockchain di WikiBit.id
Cari informasi lengkap dunia Forex Market di WikiFx.id