Seperti halnya peretasan media sosial serupa, mengeklik tautan di dalam salah satu pesan langsung ini, yang sering kali berasal dari akun terverifikasi yang disusupi, mengirim korban ke halaman yang tampak seperti halaman masuk Twitter.
Pada kenyataannya, ini adalah halaman yang dirancang oleh penjahat untuk mencuri kredensial pengguna, seperti dilansir dari TechSpot, Kamis (14/7/2022).
Kepalsuan bisa tampak sangat meyakinkan, peretas menggunakan API Twitter untuk memasukkan gambar profil pengguna dan untuk memverifikasi kata sandi yang dimasukkan.
Dalam kasus Discord, pengguna menerima undangan ke server yang mempermalukan. Setelah mengklik tautan, mereka diminta untuk memindai kode QR yang memungkinkan bot mengambil alih akun korban dan mengirim pesan yang sama ke semua orang di daftar kontak orang tersebut.
Trik semacam ini mungkin sudah tidak asing lagi bagi pengguna Facebook. Banyak dari mereka yang ada di platform, pada suatu saat menerima pesan dari seorang teman yang akunnya telah diretas.