Minecraft 模组圈建立在信任之上。有人拿出一个很酷的模组包请你测试，你就加入 Discord 通话并运行那些 jar 文件。大多数时候都没问题，但有时并非如此。
据 r/scams 中一篇详细帖子称，一名陌生人通过 Discord 联系发帖者，邀请其参与自制 Minecraft 模组包的测试。对方做了明智的选择：把文件放进沙箱，并打开反编译器，而不是直接双击。结果发现其中一个 .jar 文件是活跃的信息窃取程序，目标明确指向 Telegram 的 tdata 文件夹。
这种会话窃取手段很阴险，因为它不会触发新设备提醒或双重身份验证提示。从 Telegram 的角度看，一个已经通过身份验证的会话只是从别处开始通信。发帖者在举报该账号前，整理了哈希值、日志、反编译代码和一段视频演示。
这则报道 昨天刊登在 The Cool Down 上 且与最初的 Reddit 帖子相符。这是 Discord 邀请与 Minecraft 热情洋溢的模组文化相结合、形成轻易攻击途径的典型例子。玩家早已习惯接受那些听起来很友善的人发来的随机 jar 文件。一次误点，你的 Telegram（以及任何与之关联的东西）就可能在不知不觉中被克隆。
为什么这种手法屡屡奏效
- 未经请求的“测试一下我的模组包”消息利用了 Minecraft 内容创作的社交属性
- 窃取 Telegram tdata 可以绕过常规登录通知
- 游戏平台认为这是 Telegram 的问题，而 Telegram 则认为这是一个随机 .jar 文件的问题
- 即使证据材料包含视频和哈希值，许多情况下仍然无法促成封禁
发帖者很谨慎，但大多数人并非如此。问题就在这里。如果你收到随机的 Discord 邀请，邀请你测试模组包或加入测试服务器，就要把每个 .jar 文件都视为恶意文件，直到证明其安全为止。把它放进沙箱、进行反编译，或者干脆拒绝。快速组队游玩的便利，不值得你把会话交给别人。
如果你遇到相同手法，请记录所有情况，并同时向 Discord 和 Telegram 的滥用举报渠道举报。引起的关注越多，这些活动就越难明目张胆地藏身其中。在此期间，请假设每个突如其来的模组包都在试图从你这里窃取某些东西。
