Metamask och fantomplånböcker inriktade på $500 XNUMX nätfiskeattack

MetaMask och Phantom plånböcker var måltavlor i den senaste $500 XNUMX nätfiskeattacken som har sett att pengar stulits från användarnas plånböcker enligt Check Point Research-rapporter som vi har i vår senaste kryptovaluta nyheterna idag.

Check Point Research upptäckte en kryptonätfiskekampanj som såg pengarna stulna från MetaMask- och Phantom-plånböckerna eftersom både Pancake- och Metamask-webbplatserna härmades i bluffen. Forskningen visade en enorm nätfiskekampanj för sökmotorer som har resulterat i att krypto för hälften av miljoner dollar stulits från användarna:

"Under den senaste helgen stötte Check Point Research på hundratals incidenter där kryptoinvesterare förlorade sina pengar när de försökte ladda ner och installera välkända kryptoplånböcker eller ändra sina valutor på kryptoswapplattformar som PancakeSwap eller Uniswap. "

En Reddit-användare lade till:

"Jag installerade precis fantomplånboken och på något sätt slutade jag med att jag laddade ner bluffen. Jag är lite ny på plånböcker."

Bedrägeriet drabbade MetaMask- och Phantom-användare som två populära plånböcker med bedragarens efterliknade legitima webbplatser nästan som de skulle göra med originalet. Rapporten tillade att forskarna upptäckte några nätfiskewebbplatser under helgen som såg ut som den ursprungliga webbplatsen eftersom bedragarna kopierade designen. För Phantom-domänen stötte användarna på nätfiskedomäner som Phanton.app eller Phantonn.app i motsats till den ursprungliga "phantom.app". Detsamma gällde för bedragarens MetaMask-taktik som såg domäner som MetaMask visas i Googles annonskampanjer i fallet Metamask där bedragarna försökte stjäla användarens privata nycklar för att komma åt deras plånböcker i nätfiskeattacken. CRP sa:

"Vad som gör denna nätfiskekampanj unik är det faktum att bedragarna inte skickar nätfiske-länkar via e-post som traditionella nätfiskebedrägerier. Istället använder de Googles annonskampanjer för att få deras nätfiskewebbplatser att visas före den ursprungliga webbplatsen när någon söker efter nyckelordet.”

Men finns det något som användarna kan använda för att hjälpa sig själva? CRP tillhandahöll försiktighetssteg för kryptoanvändare som att titta på den första webbplatsen i dina sökresultat och se till att det inte är en annons. Användarna ska inte ge ut sin lösenfras medan de dubbelkollar sina webbadresser.

Källa: https://www.dcforecasts.com/bitcoin-scams/metamask-and-phantom-wallets-targeted-in-500k-phishing-attack/