MetaMask ja Phantom-lompakot kohdistettu 500 XNUMX dollarin tietojenkalasteluhyökkäykseen

MetaMask- ja Phantom-lompakot joutuivat viimeisimmän 500 XNUMX dollarin tietojenkalasteluhyökkäyksen kohteeksi, jolloin käyttäjien lompakoista on varastettu varoja Check Point Researchin raporttien mukaan. viimeisimmät salausuutiset tänään.

Tarkista pistetutkimus löysi krypto-phishing-kampanjan, jossa varoja varastettiin MetaMaskin ja Phantom-lompakoista, koska sekä Pancake- että Metamask-verkkosivustoja jäljiteltiin huijauksessa. Tutkimus osoitti valtavan hakukoneiden tietojenkalastelukampanjan, jonka seurauksena käyttäjiltä on varastettu puolen miljoonan dollarin arvosta kryptoa:

"Viime viikonlopun aikana Check Point Research kohtasi satoja tapauksia, joissa kryptosijoittajat menettivät rahansa yrittäessään ladata ja asentaa tunnettuja kryptolompakoita tai vaihtaa valuuttojaan kryptonvaihtoalustoilla, kuten PancakeSwap tai Uniswap. "

Yksi Reddit-käyttäjä lisäsi:

"Asensin juuri phantom-lompakon ja jotenkin päädyin lataamaan huijauksen. Olen hieman uusi lompakoissa."

Huijaus osui MetaMaskin ja Phantom-käyttäjiin kahtena suosittuna lompakona, ja huijari matkii laillisia verkkosivustoja melkein samalla tavalla kuin alkuperäistä. Raportti lisäsi, että tutkijat huomasivat viikonlopun aikana muutamia phishing-sivustoja, jotka näyttivät alkuperäiseltä verkkosivustolta, koska huijarit kopioivat suunnittelun. Phantom-verkkotunnuksen käyttäjät kohtasivat phishing-verkkotunnuksia, kuten Phanton.app tai Phantonn.app, toisin kuin alkuperäinen "phantom.app". Sama päti huijarin MetaMask-taktiikoihin, joissa MetaMaskin kaltaiset verkkotunnukset ilmestyivät Googlen mainoskampanjoihin Metamaskin tapauksessa, jossa huijarit yrittivät varastaa käyttäjän yksityiset avaimet päästäkseen lompakoihinsa tietojenkalasteluhyökkäyksessä. CRP sanoi:

"Tästä tietojenkalastelukampanjasta tekee ainutlaatuisen se, että huijarit eivät lähetä phishing-linkkejä sähköpostitse kuten perinteiset tietojenkalasteluhuijaukset. Sen sijaan he käyttävät Google-mainoskampanjoita saadakseen tietojenkalastelusivustonsa näkyviin ennen alkuperäistä sivustoa, kun joku tekee haun avainsanalla."

Mutta onko jotain, jolla käyttäjät voivat auttaa itseään? CRP tarjosi varoittavia toimenpiteitä krypton käyttäjille, kuten ensimmäisen verkkosivuston katsominen hakutuloksissasi ja varmistaminen, että se ei ole mainos. Käyttäjien ei tule antaa tunnuslauseensa koko ajan, kun he tarkistavat URL-osoitteitaan.

Lähde: https://www.dcforecasts.com/bitcoin-scams/metamask-and-phantom-wallets-targeted-in-500k-phishing-attack/