Ψεύτικο πορτοφόλι Cardano Phishing για νέο δόλωμα στο App Store

Οι απάτες που σχετίζονται με πορτοφόλια κρυπτογράφησης αυξάνονται και οι χρήστες αναφέρουν μια εφαρμογή phishing για κινητές συσκευές που μεταμφιέζεται στο πορτοφόλι Nami Cardano που έχει σχεδιαστεί για να κλέβει φράσεις και χρήματα.

Το ψεύτικο πορτοφόλι βρέθηκε στο App Store της Apple και είναι ακόμα διαθέσιμο για λήψη. Εάν ένας χρήστης εισαγάγει τη φράση αρχική, η εφαρμογή κλέβει τα δεδομένα και τα στέλνει στους προγραμματιστές εφαρμογών, δίνοντας έτσι άμεση πρόσβαση στο ADA που βρίσκεται στο πραγματικό πορτοφόλι Nami που βασίζεται σε πρόγραμμα περιήγησης.

• Για τους μη μυημένους, το Nami είναι ένα νόμιμο πορτοφόλι επέκτασης προγράμματος περιήγησης που δεν έχει φύλαξη για το blockchain Cardano.
• Η πλατφόρμα είχε νωρίτερα καρφώσει ένα τιτίβισμα διευκρινίζοντας ότι δεν διαθέτουν κανάλι Telegram ή διαδικτυακό πορτοφόλι.

«Προσοχή στις απάτες! Η Nami δεν έχει κανάλι τηλεγραφήματος ούτε έχουμε διαδικτυακό πορτοφόλι. Έχουμε ΜΟΝΟ επέκταση χρωμίου. Επίσης, όλα τα μηνύματα υποστήριξης εδώ στο Twitter είναι απάτες και ψεύτικα. Το @NamiWallet είναι ο μόνος επίσημος λογαριασμός."

• Αυτή είναι μια κοινή τακτική ηλεκτρονικού "ψαρέματος" που χρησιμοποιείται από δόλιες οντότητες για την κλοπή χρημάτων από ανεπιτήδευτους χρήστες δημιουργώντας ψεύτικες εφαρμογές και ιστότοπους.
• Η απάτη που στοχεύει κρυπτογραφικά πορτοφόλια και υπηρεσίες πύλης κέρδισε σημαντική έλξη εν μέσω κρίσιμων εξελίξεων δικτύου όπως π.χ. Το σκληρό πιρούνι Vasil του Cardano και την Συγχώνευση Ethereum.
• Νωρίτερα φέτος, οι χάκερ έβγαλαν 8 εκατομμύρια δολάρια σε μια περίπλοκη επίθεση phishing Uniswap.
• Μια πιο πρόσφατη μελέτη έδειξε ότι οι απόπειρες phishing που σχετίζονται με την κρυπτογράφηση αυξήθηκαν κατά 257% από έτος σε έτος. Περίπου το 80% των γενικών τομέων ανώτατου επιπέδου (gTLD) που αναφέρθηκαν για ηλεκτρονικό ψάρεμα είχαν καταχωρηθεί κακόβουλα και τα κρυπτογραφικά πορτοφόλια ήταν οι πιο στοχευμένες επωνυμίες.
• Ο συγγραφέας της έκθεσης Dave Piscitello δήλωσε,

«Το ψάρεμα κρυπτονομισμάτων έχει εκτοξευθεί στα ύψη, ειδικά οι επιθέσεις που αφορούν πορτοφόλια και ανταλλαγές. Οι phishers εφαρμόζουν τεχνικές επίθεσης που έχουν χρησιμοποιήσει έναντι άλλων χρηματοοικονομικών σε εικονικά νομίσματα με εξαιρετικά αποτελέσματα."