500 Dolarlık Kimlik Avı Saldırısında Hedeflenen MetaMask ve Phantom Cüzdanlar

Elimizdeki Check Point Research raporlarına göre, kullanıcıların cüzdanlarından fonların çalındığı 500 dolarlık en son kimlik avı saldırısında MetaMask ve Phantom cüzdanları hedef alındı. en son kripto para birimi haberleri bugün.

Kontrol Noktası Araştırması hem Pancake hem de Metamask web siteleri dolandırıcılıkta taklit edildiğinden, fonların MetaMask ve Phantom cüzdanlarından çalındığını gören bir kripto kimlik avı kampanyası keşfetti. Araştırma, kullanıcılardan yarım milyon dolar değerinde kriptonun çalınmasıyla sonuçlanan büyük bir arama motoru kimlik avı kampanyası gösterdi:

“Geçen hafta sonu Check Point Research, kripto yatırımcılarının tanınmış kripto cüzdanlarını indirip yüklemeye veya PancakeSwap veya Uniswap gibi kripto takas platformlarında para birimlerini değiştirmeye çalışırken paralarını kaybettiği yüzlerce olayla karşılaştı. “

Bir Reddit kullanıcısı şunları ekledi:

"Hayalet cüzdanı yeni kurdum ve bir şekilde dolandırıcılığı indirdim. Cüzdan konusunda biraz yeniyim.”

Dolandırıcılık, meşru web sitelerini neredeyse orijinali gibi taklit ederek MetaMask ve Phantom kullanıcılarını iki popüler cüzdan olarak vuruyordu. Raporda, araştırmacıların hafta sonu boyunca dolandırıcıların tasarımı kopyalaması nedeniyle orijinal web sitesine benzeyen birkaç kimlik avı web sitesi tespit ettiği belirtildi. Phantom alanı için kullanıcılar, orijinal "phantom.app" yerine Phanton.app veya Phantonn.app gibi kimlik avı alan adlarıyla karşılaşıyordu. Aynı durum, dolandırıcıların, kimlik avı saldırısında cüzdanlarına erişmek için kullanıcının özel anahtarlarını çalmaya çalıştığı Metamask durumunda, Google reklam kampanyalarında MetaMask gibi alan adlarının göründüğü dolandırıcının MetaMask taktikleri için de geçerliydi. CRP'nin açıklaması şu şekilde:

"Bu kimlik avı kampanyasını benzersiz kılan şey, dolandırıcıların geleneksel kimlik avı dolandırıcılıkları gibi e-posta yoluyla kimlik avı bağlantıları göndermemesidir. Bunun yerine, herhangi biri anahtar kelimeyi aradığında kimlik avı web sitelerinin orijinal siteden önce görünmesini sağlamak için Google reklam kampanyalarını kullanıyorlar."

Ancak kullanıcıların kendilerine yardımcı olmak için kullanabileceği bir şey var mı? CRP, kripto kullanıcılarına, arama sonuçlarınızdaki ilk web sitesine bakmak ve bunun bir reklam olmadığından emin olmak gibi uyarıcı adımlar sağladı. Kullanıcılar, URL'lerini tekrar kontrol ederken parolalarını vermemelidir.

Kaynak: https://www.dcforecasts.com/bitcoin-scams/metamask-and-phantom-wallets-targeted-in-500k-phishing-attack/