MetaMask in fantomske denarnice tarča lažnega predstavljanja v vrednosti 500 $

Denarnici MetaMask in Phantom sta bili tarči zadnjega napada z lažnim predstavljanjem v vrednosti 500 $, pri katerem so bila ukradena sredstva iz denarnic uporabnikov glede na poročila Check Point Research, ki jih imamo v našem najnovejše novice o kriptovalutah danes.

Check Point raziskave odkril kampanjo kripto lažnega predstavljanja, pri kateri so bila sredstva ukradena iz denarnic MetaMask in Phantom, saj sta bili v prevari posnemani spletni strani Pancake in Metamask. Raziskava je pokazala ogromno kampanjo lažnega predstavljanja iskalnikov, ki je uporabnikom ukradla kriptovalute v vrednosti pol milijona dolarjev:

»Pretekli konec tedna je Check Point Research naletel na stotine incidentov, v katerih so vlagatelji v kripto izgubili svoj denar, medtem ko so poskušali prenesti in namestiti znane kripto denarnice ali spremeniti svoje valute na platformah za kripto zamenjavo, kot sta PancakeSwap ali Uniswap. “

En uporabnik Reddita je dodal:

»Pravkar sem namestil fantomsko denarnico in nekako sem prenesel prevaro. Z denarnicami sem nekoliko nov.«

Prevara je prizadela uporabnike MetaMask in Phantom kot dve priljubljeni denarnici, pri čemer prevarant posnema zakonita spletna mesta skoraj tako, kot bi izvirnik. Poročilo dodaja, da so raziskovalci konec tedna opazili nekaj spletnih strani z lažnim predstavljanjem, ki so bila videti kot prvotna spletna stran, ker so prevaranti kopirali zasnovo. Za domeno Phantom so uporabniki naleteli na domene z lažnim predstavljanjem, kot sta Phanton.app ali Phantonn.app, v nasprotju s prvotno »phantom.app«. Enako je veljalo za prevarantovo taktiko MetaMask, ki je videla, da se domene, kot je MetaMask, pojavljajo v Googlovih oglaševalskih akcijah v primeru Metamaska, kjer so prevaranti poskušali ukrasti uporabnikove zasebne ključe za dostop do njihovih denarnic v napadu lažnega predstavljanja. CRP je rekel:

»Kar dela to lažno kampanjo edinstveno, je dejstvo, da prevaranti ne pošiljajo lažnih povezav po e-pošti kot tradicionalne lažne prevare. Namesto tega uporabljajo Googlove oglaševalske akcije, da se njihova lažna spletna mesta prikažejo pred prvotnim spletnim mestom, ko kdorkoli išče ključno besedo.«

Toda ali obstaja kaj, s čimer si lahko uporabniki pomagajo? CRP je zagotovil previdnostne korake za uporabnike kriptovalut, kot je ogled prvega spletnega mesta v rezultatih iskanja in preverjanje, ali to ni oglas. Uporabniki ne smejo izdati svojega gesla ves čas, medtem ko dvakrat preverjajo svoje URL-je.

Vir: https://www.dcforecasts.com/bitcoin-scams/metamask-and-phantom-wallets-targeted-in-500k-phishing-attack/