MetaMask- en Phantom-portefeuilles gericht op $ 500K phishing-aanval

MetaMask- en Phantom-portefeuilles waren het doelwit van de laatste phishing-aanval ter waarde van $ 500, waarbij geld uit de portemonnee van de gebruikers werd gestolen, volgens de rapporten van Check Point Research die we in onze database hebben. laatste cryptocurrency-nieuws vandaag.

Check Point Research ontdekte een cryptophishing-campagne waarbij het geld werd gestolen uit de portemonnees van MetaMask en Phantom, omdat zowel de websites Pancake als Metamask bij de zwendel werden nagebootst. Het onderzoek toonde een enorme phishing-campagne via zoekmachines aan die ertoe heeft geleid dat voor een half miljoen dollar aan cryptovaluta is gestolen van de gebruikers:

“Het afgelopen weekend heeft Check Point Research honderden incidenten ondervonden waarbij crypto-investeerders hun geld verloren terwijl ze probeerden bekende crypto-wallets te downloaden en te installeren of hun valuta te wijzigen op crypto-swapplatforms zoals PancakeSwap of Uniswap. “

Eén Reddit-gebruiker heeft toegevoegd:

“Ik heb zojuist de fantoomportemonnee geïnstalleerd en op de een of andere manier heb ik uiteindelijk de zwendel gedownload. Ik ben een beetje nieuw op het gebied van portemonnees.”

De zwendel trof MetaMask- en Phantom-gebruikers als twee populaire portemonnees, waarbij de oplichter legitieme websites nabootste, bijna zoals ze het origineel zouden doen. Het rapport voegde eraan toe dat de onderzoekers dit weekend een aantal phishing-websites hebben opgemerkt die op de originele website leken, omdat de oplichters het ontwerp hadden gekopieerd. Voor het Phantom-domein kwamen de gebruikers phishing-domeinen zoals Phanton.app of Phantonn.app tegen, in tegenstelling tot de oorspronkelijke ‘phantom.app’. Hetzelfde gold voor de MetaMask-tactiek van de oplichter, waarbij domeinen als MetaMask in Google-advertentiecampagnes verschenen in het geval van Metamask, waar de oplichters probeerden de privésleutels van de gebruiker te stelen om toegang te krijgen tot hun portemonnee tijdens de phishing-aanval. De CRP zei:

“Wat deze phishing-campagne uniek maakt, is het feit dat de oplichters geen phishing-links via e-mail verzenden, zoals bij traditionele phishing-fraude. In plaats daarvan gebruiken ze Google-advertentiecampagnes om hun phishing-websites vóór de oorspronkelijke site te laten verschijnen wanneer iemand op het zoekwoord zoekt.”

Maar is er iets waarmee de gebruikers zichzelf kunnen helpen? CRP bood waarschuwingsstappen voor de crypto-gebruikers, zoals het kijken naar de eerste website in uw zoekresultaten en ervoor zorgen dat het geen advertentie is. De gebruikers mogen hun wachtwoordzin niet opgeven terwijl ze hun URL's dubbel controleren.

Bron: https://www.dcforecasts.com/bitcoin-scams/metamask-and-phantom-wallets-targeted-in-500k-phishing-attack/