MetaMask і Phantom Wallet піддалися фішинговій атаці на 500 тисяч доларів

Гаманці MetaMask і Phantom стали мішенню під час останньої фішингової атаки на суму 500 тисяч доларів США, яка призвела до викрадення коштів із гаманців користувачів згідно зі звітами Check Point Research, які ми маємо в нашому останні новини криптовалют сьогодні.

Дослідження Check Point виявили крипто-фішингову кампанію, яка призвела до крадіжки коштів із гаманців MetaMask і Phantom, оскільки веб-сайти Pancake і Metamask були імітовані в афері. Дослідження показало масштабну фішингову кампанію в пошуковій системі, яка призвела до викрадення у користувачів криптовалюти на півмільйона доларів:

«Протягом минулих вихідних Check Point Research зіткнувся з сотнями інцидентів, під час яких криптоінвестори втрачали свої гроші, намагаючись завантажити та встановити добре відомі криптогаманці або змінити свої валюти на платформах криптовалютного свопу, таких як PancakeSwap або Uniswap. «

Один користувач Reddit додав:

«Я щойно встановив фантомний гаманець і якимось чином завантажив шахрайство. Я дещо новачок у гаманцях».

Шахрайство вдарило по користувачам MetaMask і Phantom як по двом популярним гаманцям, де шахрай імітував законні веб-сайти майже так само, як і оригінал. У звіті додається, що на вихідних дослідники помітили кілька фішингових веб-сайтів, які виглядали як оригінальний веб-сайт, оскільки шахраї скопіювали дизайн. У домені Phantom користувачі стикалися з фішинговими доменами, такими як Phanton.app або Phantonn.app, на відміну від оригінального «phantom.app». Те ж саме стосувалося тактики MetaMask шахраїв, коли домени, подібні до MetaMask, з’являлися в рекламних кампаніях Google у випадку Metamask, де шахраї намагалися викрасти приватні ключі користувачів для доступу до їхніх гаманців під час фішингової атаки. CRP сказав:

«Унікальністю цієї фішингової кампанії є те, що шахраї не надсилають фішингові посилання електронною поштою, як традиційні фішингові афери. Натомість вони використовують рекламні кампанії Google, щоб їхні фішингові веб-сайти відображалися перед оригінальним сайтом, коли хтось виконує пошук за ключовим словом».

Але чи є щось, чим користувачі можуть допомогти собі? CRP надав застережні кроки для користувачів крипто, наприклад, подивіться на перший веб-сайт у результатах пошуку та переконайтеся, що це не реклама. Користувачі не повинні вказувати свою парольну фразу під час повторної перевірки URL-адрес.

Джерело: https://www.dcforecasts.com/bitcoin-scams/metamask-and-phantom-wallets-targeted-in-500k-phishing-attack/