Dompet MetaMask Dan Phantom Ditargetkan Dalam Serangan Phishing $500K

Dompet MetaMask dan Phantom menjadi sasaran serangan phishing terbaru senilai $500K yang menyebabkan dana dicuri dari dompet pengguna menurut laporan Check Point Research yang kami miliki di berita cryptocurrency terbaru hari ini.

Periksa Point Research menemukan kampanye crypto phishing yang melihat dana dicuri dari dompet MetaMask dan Phantom karena situs web Pancake dan Metamask ditiru dalam penipuan. Penelitian menunjukkan kampanye phishing mesin pencari besar yang telah menghasilkan setengah juta dolar crypto yang dicuri dari pengguna:

“Selama akhir pekan lalu, Check Point Research menemukan ratusan insiden di mana investor crypto kehilangan uang mereka ketika mencoba mengunduh dan memasang dompet crypto terkenal atau mengubah mata uang mereka di platform pertukaran crypto seperti PancakeSwap atau Uniswap. “

Satu pengguna Reddit menambahkan:

“Saya baru saja memasang dompet hantu dan entah bagaimana akhirnya saya mengunduh penipuan. Saya agak baru mengenal dompet. ”

Penipuan itu memukul pengguna MetaMask dan Phantom sebagai dua dompet populer dengan scammer meniru situs web yang sah hampir seperti aslinya. Laporan itu menambahkan bahwa para peneliti melihat beberapa situs web phishing selama akhir pekan yang tampak seperti situs web asli karena scammers menyalin desainnya. Untuk domain Phantom, pengguna menghadapi domain phishing seperti Phanton.app atau Phantonn.app sebagai lawan dari “phantom.app” asli. Hal yang sama berlaku untuk taktik MetaMask scammer yang melihat domain seperti MetaMask muncul di kampanye iklan Google dalam kasus Metamask di mana scammer mencoba mencuri kunci pribadi pengguna untuk mengakses dompet mereka dalam serangan phishing. KPK berkata:

“Yang membuat kampanye phishing ini unik adalah fakta bahwa scammers tidak mengirimkan tautan phishing melalui email seperti penipuan phishing tradisional. Sebaliknya, mereka menggunakan kampanye iklan Google untuk membuat situs web phishing mereka muncul sebelum situs asli ketika ada orang yang mencari kata kunci tersebut.”

Tetapi apakah ada sesuatu yang dapat digunakan pengguna untuk membantu diri mereka sendiri? CRP memberikan langkah-langkah peringatan untuk pengguna crypto seperti melihat situs web pertama di hasil pencarian Anda dan memastikan bahwa itu bukan iklan. Pengguna tidak boleh memberikan frasa sandi mereka semua saat mereka memeriksa ulang URL mereka.

Sumber: https://www.dcforecasts.com/bitcoin-scams/metamask-and-phantom-wallets-targeted-in-500k-phishing-attack/