MetaMask וארנקי פנטום ממוקדים בהתקפת דיוג של 500 אלף דולר

ארנקי MetaMask ו-Phantom היו ממוקדים במתקפת הדיוג האחרונה של 500 דולר שגרמה לגנוב כספים מארנקי המשתמשים על פי דוחות מחקר של צ'ק פוינט שיש לנו החדשות האחרונות בנושא קריפטוגרפיה היום.

מחקר צ'ק פוינט גילה קמפיין דיוג קריפטו שראה את הכספים שנגנבו מארנקי MetaMask ו-Phantom כאשר אתרי Pancake וגם Metamask חוקו בהונאה. המחקר הראה קמפיין דיוג ענק במנועי חיפוש שהביא לגניבת קריפטו בשווי חצי מיליון דולר מהמשתמשים:

"בסוף השבוע האחרון, צ'ק פוינט מחקר נתקלה במאות תקריות שבהן משקיעי קריפטו איבדו את כספם בזמן שניסו להוריד ולהתקין ארנקי קריפטו ידועים או לשנות את המטבעות שלהם בפלטפורמות החלפת קריפטו כמו PancakeSwap או Uniswap. "

משתמש אחד של Reddit הוסיף:

"הרגע התקנתי את ארנק הפנטום ואיכשהו הורדתי את התרמית. אני קצת חדש בארנקים."

ההונאה פגעה במשתמשי MetaMask ו-Phantom כשני ארנקים פופולריים עם אתרי האינטרנט הלגיטימיים של הרמאי מחקים כמעט כמו את המקור. הדו"ח הוסיף כי החוקרים הבחינו בכמה אתרי פישינג במהלך סוף השבוע שנראו כמו האתר המקורי מכיוון שהרמאים העתיקו את העיצוב. עבור תחום ה-Phantom, המשתמשים נתקלו בדומיינים של דיוג כמו Phanton.app או Phantonn.app, בניגוד ל-"phantom.app" המקורי. אותו הדבר היה נכון לגבי טקטיקת MetaMask של הרמאי שראתה שדומיינים כמו MetaMask מופיעים בקמפיינים של גוגל במקרה של Metamask שבו הרמאים ניסו לגנוב את המפתחות הפרטיים של המשתמש כדי לגשת לארנק שלהם במתקפת הדיוג. ה-CRP אמר:

"מה שמייחד את קמפיין הדיוג הזה הוא העובדה שהרמאים אינם שולחים קישורי פישינג בדוא"ל כמו הונאות דיוג מסורתיות. במקום זאת, הם משתמשים בקמפיינים של Google כדי לגרום לאתרי התחזות שלהם להופיע לפני האתר המקורי כאשר מישהו מחפש את מילת המפתח."

אבל האם יש משהו שהמשתמשים יכולים להשתמש בו כדי לעזור לעצמם? CRP סיפקה שלבי אזהרה למשתמשי הקריפטו כמו להסתכל על האתר הראשון בתוצאות החיפוש ולוודא שזו לא מודעה. המשתמשים לא צריכים למסור את ביטוי הסיסמה שלהם בזמן שהם בודקים פעמיים את כתובות האתרים שלהם.

מקור: https://www.dcforecasts.com/bitcoin-scams/metamask-and-phantom-wallets-targeted-in-500k-phishing-attack/