$500K फ़िशिंग हमले में लक्षित मेटामास्क और फैंटम वॉलेट

मेटामास्क और फैंटम वॉलेट को नवीनतम $500K फ़िशिंग हमले में लक्षित किया गया था, जिसमें चेक प्वाइंट रिसर्च रिपोर्ट के अनुसार उपयोगकर्ताओं के बटुए से धन की चोरी हुई है, जो हमारे पास है नवीनतम क्रिप्टोक्यूरेंसी समाचार आज।

बिंदु अनुसंधान की जाँच करें एक क्रिप्टो फ़िशिंग अभियान की खोज की जिसने मेटामास्क और फैंटम वॉलेट से चुराए गए धन को देखा क्योंकि घोटाले में पैनकेक और मेटामास्क दोनों वेबसाइटों की नकल की गई थी। शोध में एक विशाल खोज इंजन फ़िशिंग अभियान दिखाया गया है जिसके परिणामस्वरूप उपयोगकर्ताओं से आधे मिलियन डॉलर मूल्य की क्रिप्टो चोरी हुई है:

"पिछले सप्ताहांत में, चेक प्वाइंट रिसर्च ने सैकड़ों घटनाओं का सामना किया, जिसमें क्रिप्टो निवेशकों ने प्रसिद्ध क्रिप्टो वॉलेट को डाउनलोड और इंस्टॉल करने या पैनकेकस्वैप या यूनिस्वैप जैसे क्रिप्टो स्वैप प्लेटफॉर्म पर अपनी मुद्राओं को बदलने की कोशिश करते हुए अपना पैसा खो दिया। "

एक Reddit उपयोगकर्ता जोड़ा गया:

“मैंने अभी-अभी फैंटम वॉलेट स्थापित किया है और किसी तरह मैंने घोटाले को डाउनलोड करना समाप्त कर दिया है। मैं बटुए के लिए कुछ नया हूँ।"

घोटाला मेटामास्क और फैंटम उपयोगकर्ताओं को दो लोकप्रिय वॉलेट के रूप में मार रहा था, जिसमें स्कैमर की वैध वेबसाइटों की नकल लगभग मूल रूप से होती थी। रिपोर्ट में कहा गया है कि शोधकर्ताओं ने सप्ताहांत में कुछ फ़िशिंग वेबसाइटों को देखा जो मूल वेबसाइट की तरह दिखती थीं क्योंकि स्कैमर्स ने डिज़ाइन की नकल की थी। फैंटम डोमेन के लिए, उपयोगकर्ताओं को मूल "फैंटम.एप" के विपरीत Phanton.app या Phantonn.app जैसे फ़िशिंग डोमेन का सामना करना पड़ रहा था। स्कैमर की मेटामास्क रणनीति के लिए भी यही सच था, जिसमें मेटामास्क जैसे डोमेन मेटामास्क के मामले में Google विज्ञापन अभियानों में दिखाई देते थे, जहां स्कैमर ने फ़िशिंग हमले में अपने वॉलेट तक पहुंचने के लिए उपयोगकर्ता की निजी कुंजी चुराने की कोशिश की थी। सीआरपी ने कहा:

"इस फ़िशिंग अभियान को जो विशिष्ट बनाता है वह यह है कि स्कैमर्स पारंपरिक फ़िशिंग स्कैम की तरह ईमेल के माध्यम से फ़िशिंग लिंक नहीं भेज रहे हैं। इसके बजाय, जब कोई कीवर्ड खोजता है तो वे अपनी फ़िशिंग वेबसाइटों को मूल साइट के सामने प्रदर्शित करने के लिए Google विज्ञापन अभियानों का उपयोग कर रहे हैं।

लेकिन क्या ऐसा कुछ है जिसका उपयोग उपयोगकर्ता स्वयं की सहायता के लिए कर सकते हैं? CRP ने क्रिप्टो उपयोगकर्ताओं के लिए आपके खोज परिणामों में पहली वेबसाइट को देखने और यह सुनिश्चित करने जैसे कि यह एक विज्ञापन नहीं है, के लिए सतर्क कदम प्रदान किए। उपयोगकर्ताओं को अपने यूआरएल की दोबारा जांच करते समय अपना पासफ़्रेज़ नहीं देना चाहिए।

स्रोत: https://www.dcforecasts.com/bitcoin-scams/metamask-and-phantom-wallets-targeted-in-500k-phishing-attack/