Situs-situs ini menyamar sebagai bot berbahaya seperti bot verifikasi Carl, di mana mereka diminta untuk menambahkan bookmark yang berisi kode JavaScript berbahaya menggunakan tombol "Drag Me".

Kode ini mencuri token Discord, memungkinkan hacker membajak akun tanpa mengetahui kredensial pengguna atau memiliki cara untuk mencegat kode otentikasi dua faktor.

Bahkan curi informasi sensitif

Dalam kasus di mana akun milik proyek terkenal atau orang dengan banyak pengikut, penyerang menggunakan akses mereka untuk mempromosikan hadiah palsu, penipuan cryptocurrency, dan halaman phishing.

Sayangnya, Pink Drainer tetap aktif, jadi pemegang aset digital kelas atas harus tetap waspada dan jangan langsung percaya dengan komunikasi dari sebuah outlet media.

Jika seorang jurnalis menghubungi kamu, hubungi outlet media yang bersangkutan melalui perincian yang disediakan di situs web resmi mereka, dan verifikasi bahwa pesan tersebut berasal dari mereka.