Πορτοφόλια MetaMask και Phantom που στοχεύουν σε επίθεση phishing 500 $

Τα πορτοφόλια MetaMask και Phantom στοχοποιήθηκαν στην πιο πρόσφατη επίθεση phishing 500 δολαρίων, η οποία οδήγησε στην κλοπή κεφαλαίων από τα πορτοφόλια των χρηστών, σύμφωνα με αναφορές Check Point Research που έχουμε στη διάθεσή μας. τις τελευταίες ειδήσεις κρυπτονομισμάτων σήμερα.

Έλεγχος σημείου ελέγχου ανακάλυψε μια εκστρατεία ηλεκτρονικού ψαρέματος κρυπτογράφησης που είδε τα κεφάλαια να κλαπούν από τα πορτοφόλια MetaMask και Phantom καθώς οι ιστότοποι Pancake και Metamask μιμήθηκαν στην απάτη. Η έρευνα έδειξε μια τεράστια καμπάνια phishing στις μηχανές αναζήτησης που είχε ως αποτέλεσμα την κλοπή κρυπτονομισμάτων αξίας μισού εκατομμυρίου δολαρίων από τους χρήστες:

«Το περασμένο Σαββατοκύριακο, η Check Point Research αντιμετώπισε εκατοντάδες περιστατικά στα οποία επενδυτές κρυπτογράφησης έχασαν τα χρήματά τους ενώ προσπαθούσαν να κατεβάσουν και να εγκαταστήσουν γνωστά πορτοφόλια κρυπτογράφησης ή να αλλάξουν τα νομίσματά τους σε πλατφόρμες ανταλλαγής κρυπτονομισμάτων όπως το PancakeSwap ή το Uniswap. "

Ένας χρήστης του Reddit πρόσθεσε:

«Μόλις εγκατέστησα το phantom πορτοφόλι και με κάποιο τρόπο κατέληξα να κατεβάσω την απάτη. Είμαι κάπως νέος στα πορτοφόλια.”

Η απάτη έπληττε τους χρήστες MetaMask και Phantom ως δύο δημοφιλή πορτοφόλια με τους απατεώνες να μιμούνται νόμιμες ιστοσελίδες σχεδόν όπως θα έκαναν με την αρχική. Η έκθεση πρόσθεσε ότι οι ερευνητές εντόπισαν μερικούς ιστότοπους phishing το Σαββατοκύριακο που έμοιαζαν με τον αρχικό ιστότοπο επειδή οι απατεώνες αντέγραψαν το σχέδιο. Για τον τομέα Phantom, οι χρήστες αντιμετώπιζαν τομείς phishing όπως Phanton.app ή Phantonn.app σε αντίθεση με τον αρχικό "phantom.app". Το ίδιο ίσχυε για τις τακτικές MetaMask του απατεώνα που έβλεπαν τομείς όπως το MetaMask να εμφανίζονται στις διαφημιστικές καμπάνιες της Google στην περίπτωση του Metamask όπου οι απατεώνες προσπάθησαν να κλέψουν τα ιδιωτικά κλειδιά του χρήστη για να αποκτήσουν πρόσβαση στα πορτοφόλια τους στην επίθεση phishing. Η CRP είπε:

«Αυτό που κάνει αυτή την καμπάνια phishing μοναδική είναι το γεγονός ότι οι απατεώνες δεν στέλνουν συνδέσμους phishing μέσω email όπως οι παραδοσιακές απάτες phishing. Αντίθετα, χρησιμοποιούν διαφημιστικές καμπάνιες της Google για να κάνουν τους ιστότοπους ηλεκτρονικού ψαρέματος να εμφανίζονται πριν από τον αρχικό ιστότοπο όταν οποιοσδήποτε αναζητά τη λέξη-κλειδί."

Υπάρχει όμως κάτι που οι χρήστες μπορούν να χρησιμοποιήσουν για να βοηθήσουν τον εαυτό τους; Το CRP παρείχε προειδοποιητικά βήματα για τους χρήστες κρυπτογράφησης, όπως να κοιτάξουν τον πρώτο ιστότοπο στα αποτελέσματα αναζήτησής σας και να βεβαιωθούν ότι δεν είναι διαφήμιση. Οι χρήστες δεν θα πρέπει να δίνουν τη φράση πρόσβασής τους ενώ ελέγχουν ξανά τις διευθύνσεις URL τους.

Πηγή: https://www.dcforecasts.com/bitcoin-scams/metamask-and-phantom-wallets-targeted-in-500k-phishing-attack/