Portfele MetaMask i Phantom wymierzone w atak phishingowy o wartości 500 XNUMX USD

Portfele MetaMask i Phantom były celem ostatniego ataku phishingowego o wartości 500 XNUMX dolarów, w wyniku którego z portfeli użytkowników skradziono środki, zgodnie z raportami firmy Check Point Research, którymi dysponujemy najnowsze wiadomości o kryptowalutach dzisiaj.

Check Point Research odkrył kampanię kryptophishingową, w ramach której skradziono środki z portfeli MetaMask i Phantom, ponieważ w oszustwie naśladowano strony internetowe Pancake i Metamask. Badanie wykazało ogromną kampanię phishingową w wyszukiwarkach, w wyniku której skradziono użytkownikom kryptowaluty o wartości pół miliona dolarów:

„W ostatni weekend firma Check Point Research napotkała setki incydentów, w wyniku których inwestorzy kryptowalut stracili pieniądze, próbując pobrać i zainstalować dobrze znane portfele kryptowalutowe lub zmienić waluty na platformach wymiany kryptowalut, takich jak PancakeSwap lub Uniswap. „

Jeden z użytkowników Reddita dodał:

„Właśnie zainstalowałem portfel fantomowy i jakimś cudem pobrałem oszustwo. Nie mam zielonego pojęcia o portfelach.”

Oszustwo atakowało użytkowników MetaMask i Phantom w postaci dwóch popularnych portfeli, w których oszust naśladował legalne strony internetowe niemal tak samo, jak oryginał. W raporcie dodano, że w weekend badacze zauważyli kilka witryn phishingowych, które wyglądały podobnie do oryginalnej witryny, ponieważ oszuści skopiowali jej projekt. W przypadku domeny Phantom użytkownicy napotykali domeny phishingowe, takie jak Phanton.app lub Phantonn.app, w przeciwieństwie do oryginalnej domeny „phantom.app”. To samo dotyczyło taktyki oszusta MetaMask, która polegała na pojawianiu się domen takich jak MetaMask w kampaniach reklamowych Google, a w przypadku Metamask oszuści próbowali ukraść klucze prywatne użytkownika, aby uzyskać dostęp do jego portfeli w ramach ataku phishingowego. KRP stwierdziło:

„To, co czyni tę kampanię phishingową wyjątkową, to fakt, że oszuści nie wysyłają linków phishingowych pocztą elektroniczną, jak w przypadku tradycyjnych oszustw phishingowych. Zamiast tego korzystają z kampanii reklamowych Google, aby ich witryny phishingowe pojawiały się przed witryną oryginalną, gdy ktoś wyszukuje dane słowo kluczowe.

Ale czy jest coś, co użytkownicy mogą wykorzystać, aby sobie pomóc? CRP zapewniło użytkownikom kryptowalut kroki ostrzegawcze, takie jak sprawdzenie pierwszej witryny w wynikach wyszukiwania i upewnienie się, że nie jest to reklama. Użytkownicy nie powinni podawać hasła podczas ponownego sprawdzania adresów URL.

Źródło: https://www.dcforecasts.com/bitcoin-scams/metamask-and-phantom-wallets-targeted-in-500k-phishing-attack/