MetaMask und Phantom Wallets, die auf einen Phishing-Angriff im Wert von 500 US-Dollar abzielen

MetaMask- und Phantom-Wallets waren das Ziel des jüngsten Phishing-Angriffs im Wert von 500 US-Dollar, bei dem Gelder aus den Wallets der Benutzer gestohlen wurden, wie aus Berichten von Check Point Research hervorgeht, die uns vorliegen Aktuelle Kryptowährungsnachrichten heute.

Check Point Research entdeckte eine Krypto-Phishing-Kampagne, bei der Gelder aus MetaMask- und Phantom-Wallets gestohlen wurden, da bei dem Betrug sowohl Pancake- als auch Metamask-Websites nachgeahmt wurden. Die Untersuchung ergab eine riesige Suchmaschinen-Phishing-Kampagne, die dazu geführt hat, dass den Benutzern Kryptowährungen im Wert von einer halben Million Dollar gestohlen wurden:

„Check Point Research hat am vergangenen Wochenende Hunderte von Vorfällen festgestellt, bei denen Krypto-Investoren ihr Geld verloren haben, als sie versuchten, bekannte Krypto-Wallets herunterzuladen und zu installieren oder ihre Währungen auf Krypto-Swap-Plattformen wie PancakeSwap oder Uniswap zu wechseln. „

Ein Reddit-Benutzer fügte hinzu:

„Ich habe gerade die Phantom-Wallet installiert und irgendwie habe ich den Betrug heruntergeladen. Ich bin ein bisschen neu in Sachen Geldbörsen.“

Der Betrug traf Benutzer von MetaMask und Phantom, zwei beliebte Wallets, wobei der Betrüger legitime Websites fast so nachahmte wie das Original. Der Bericht fügte hinzu, dass die Forscher am Wochenende einige Phishing-Websites entdeckten, die wie die ursprüngliche Website aussahen, weil die Betrüger das Design kopiert hatten. Bei der Phantom-Domäne stießen die Benutzer auf Phishing-Domänen wie Phanton.app oder Phantonn.app und nicht auf die ursprüngliche „phantom.app“. Das Gleiche galt für die MetaMask-Taktik des Betrügers, die dazu führte, dass Domains wie MetaMask in Google-Werbekampagnen auftauchten. Im Fall von Metamask versuchten die Betrüger, bei dem Phishing-Angriff die privaten Schlüssel des Benutzers zu stehlen, um auf dessen Wallets zuzugreifen. Das CRP sagte:

„Das Besondere an dieser Phishing-Kampagne ist die Tatsache, dass die Betrüger keine Phishing-Links per E-Mail versenden, wie es bei herkömmlichen Phishing-Betrügereien der Fall ist. Stattdessen nutzen sie Google-Werbekampagnen, um ihre Phishing-Websites vor der ursprünglichen Website erscheinen zu lassen, wenn jemand nach dem Schlüsselwort sucht.“

Aber gibt es etwas, mit dem sich die Nutzer selbst helfen können? CRP bot den Krypto-Benutzern Vorsichtsmaßnahmen, z. B. einen Blick auf die erste Website in Ihren Suchergebnissen und die Sicherstellung, dass es sich nicht um eine Anzeige handelt. Die Benutzer sollten ihre Passphrase nicht preisgeben, während sie ihre URLs noch einmal überprüfen.

Quelle: https://www.dcforecasts.com/bitcoin-scams/metamask-and-phantom-wallets-targeted-in-500k-phishing-attack/