MetaMask e carteiras fantasmas direcionadas a um ataque de phishing de US $ 500 mil

As carteiras MetaMask e Phantom foram alvo do último ataque de phishing de US$ 500 mil que viu fundos sendo roubados das carteiras dos usuários, de acordo com relatórios da Check Point Research que temos em nosso últimas notícias criptomoeda hoje.

Check Point Research descobriu uma campanha de criptophishing que viu os fundos roubados das carteiras MetaMask e Phantom, já que os sites Pancake e Metamask foram imitados no golpe. A pesquisa mostrou uma enorme campanha de phishing em mecanismos de busca que resultou no roubo de criptografia no valor de meio milhão de dólares dos usuários:

“No último fim de semana, a Check Point Research encontrou centenas de incidentes em que investidores em criptomoedas perderam seu dinheiro ao tentar baixar e instalar carteiras de criptomoedas conhecidas ou alterar suas moedas em plataformas de troca de criptomoedas como PancakeSwap ou Uniswap. “

Um usuário do Reddit adicionou:

“Acabei de instalar a carteira fantasma e de alguma forma acabei baixando o golpe. Sou um pouco novo em carteiras.

O golpe atingiu os usuários MetaMask e Phantom como duas carteiras populares, com os golpistas imitando sites legítimos quase como fariam com o original. O relatório acrescentou que os pesquisadores detectaram alguns sites de phishing no fim de semana que pareciam com o site original porque os golpistas copiaram o design. Para o domínio Phantom, os usuários encontraram domínios de phishing como Phanton.app ou Phantonn.app em oposição ao “phantom.app” original. O mesmo aconteceu com as táticas MetaMask do golpista que viram domínios como o MetaMask aparecerem em campanhas publicitárias do Google no caso do Metamask, onde os golpistas tentaram roubar as chaves privadas do usuário para acessar suas carteiras no ataque de phishing. O CRP disse:

“O que torna esta campanha de phishing única é o fato de que os golpistas não enviam links de phishing por e-mail como os golpes de phishing tradicionais. Em vez disso, eles estão usando campanhas publicitárias do Google para fazer com que seus sites de phishing apareçam antes do site original quando alguém pesquisa a palavra-chave.”

Mas há algo que os usuários possam usar para se ajudarem? O CRP forneceu medidas preventivas para os usuários de criptografia, como olhar o primeiro site nos resultados de pesquisa e certificar-se de que não é um anúncio. Os usuários não devem fornecer sua senha enquanto verificam seus URLs.

Fonte: https://www.dcforecasts.com/bitcoin-scams/metamask-and-phantom-wallets-targeted-in-500k-phishing-attack/