MetaMask และ Phantom Wallets ถูกโจมตีด้วยฟิชชิ่งมูลค่า $500K

MetaMask และ Phantom wallets ตกเป็นเป้าหมายในการโจมตีแบบฟิชชิ่งมูลค่า $500K ล่าสุด ซึ่งพบว่าเงินถูกขโมยจากกระเป๋าเงินของผู้ใช้ตามรายงานการวิจัยของ Check Point ที่เรามีในบัญชีของเรา ข่าว cryptocurrency ล่าสุดวันนี้

ตรวจสอบการวิจัยจุด ค้นพบแคมเปญฟิชชิ่ง crypto ที่เห็นเงินถูกขโมยจาก MetaMask และ Phantom wallets เนื่องจากทั้งเว็บไซต์ Pancake และ Metamask ถูกเลียนแบบในการหลอกลวง การวิจัยแสดงให้เห็นแคมเปญฟิชชิ่งเสิร์ชเอ็นจิ้นขนาดใหญ่ที่ส่งผลให้ crypto มูลค่าครึ่งล้านดอลลาร์ถูกขโมยจากผู้ใช้:

“ในช่วงสุดสัปดาห์ที่ผ่านมา Check Point Research พบเหตุการณ์หลายร้อยเหตุการณ์ที่นักลงทุน crypto สูญเสียเงินของพวกเขาในขณะที่พยายามดาวน์โหลดและติดตั้ง crypto wallets ที่รู้จักกันดีหรือเปลี่ยนสกุลเงินของพวกเขาบนแพลตฟอร์มการแลกเปลี่ยน crypto เช่น PancakeSwap หรือ Uniswap “

ผู้ใช้ Reddit คนหนึ่งเพิ่ม:

“ฉันเพิ่งติดตั้ง Phantom Wallet และลงเอยด้วยการดาวน์โหลดกลโกง ฉันค่อนข้างใหม่กับกระเป๋าเงิน”

การหลอกลวงดังกล่าวส่งผลกระทบต่อผู้ใช้ MetaMask และ Phantom เนื่องจากเป็นกระเป๋าเงินยอดนิยมสองใบ โดยที่นักต้มตุ๋นเลียนแบบเว็บไซต์ที่ถูกต้องตามกฎหมายเกือบจะเหมือนกับเว็บไซต์ดั้งเดิม รายงานเสริมว่านักวิจัยพบเว็บไซต์ฟิชชิ่งสองสามแห่งในช่วงสุดสัปดาห์ที่ดูเหมือนเว็บไซต์ดั้งเดิมเนื่องจากผู้หลอกลวงลอกเลียนแบบการออกแบบ สำหรับโดเมน Phantom ผู้ใช้พบโดเมนฟิชชิ่ง เช่น Phanton.app หรือ Phantonn.app เมื่อเทียบกับ “phantom.app” ดั้งเดิม เช่นเดียวกับกลวิธี MetaMask ของผู้หลอกลวงที่เห็นโดเมนเช่น MetaMask ปรากฏในแคมเปญโฆษณาของ Google ในกรณีของ Metamask ที่ผู้หลอกลวงพยายามขโมยคีย์ส่วนตัวของผู้ใช้เพื่อเข้าถึงกระเป๋าเงินของพวกเขาในการโจมตีแบบฟิชชิ่ง CRP กล่าวว่า:

“สิ่งที่ทำให้แคมเปญฟิชชิ่งนี้ไม่เหมือนใครคือความจริงที่ว่านักต้มตุ๋นไม่ได้ส่งลิงก์ฟิชชิ่งทางอีเมลเหมือนการหลอกลวงแบบฟิชชิ่งแบบเดิมๆ แต่พวกเขากำลังใช้แคมเปญโฆษณาของ Google เพื่อทำให้เว็บไซต์ฟิชชิ่งปรากฏก่อนเว็บไซต์ดั้งเดิมเมื่อมีผู้ค้นหาคำหลัก”

แต่มีบางอย่างที่ผู้ใช้สามารถใช้เพื่อช่วยตัวเองได้หรือไม่? CRP ให้ขั้นตอนเตือนสำหรับผู้ใช้ crypto เช่น การดูเว็บไซต์แรกในผลการค้นหาของคุณ และทำให้แน่ใจว่าไม่ใช่โฆษณา ผู้ใช้ไม่ควรให้ข้อความรหัสผ่านทั้งหมดในขณะที่ตรวจสอบ URL ซ้ำอีกครั้ง

ที่มา: https://www.dcforecasts.com/bitcoin-scams/metamask-and-phantom-wallets-targeted-in-500k-phishing-attack/