MetaMask và ví Phantom được nhắm mục tiêu trong cuộc tấn công lừa đảo 500 nghìn đô la

Ví MetaMask và Phantom đã trở thành mục tiêu trong cuộc tấn công lừa đảo trị giá 500 nghìn đô la mới nhất khiến tiền bị đánh cắp từ ví của người dùng theo báo cáo của Check Point Research mà chúng tôi có trong tài khoản của mình. tin tức tiền điện tử mới nhất hôm nay.

Nghiên cứu điểm kiểm tra đã phát hiện ra một chiến dịch lừa đảo tiền điện tử trong đó số tiền bị đánh cắp từ ví MetaMask và Phantom vì cả hai trang web Pancake và Metamask đều bị bắt chước trong vụ lừa đảo. Nghiên cứu cho thấy một chiến dịch lừa đảo khổng lồ trên công cụ tìm kiếm đã dẫn đến việc người dùng bị đánh cắp số tiền điện tử trị giá nửa triệu đô la:

“Cuối tuần qua, Check Point Research đã gặp phải hàng trăm sự cố trong đó các nhà đầu tư tiền điện tử bị mất tiền khi cố tải xuống và cài đặt các ví tiền điện tử nổi tiếng hoặc thay đổi tiền tệ của họ trên các nền tảng hoán đổi tiền điện tử như PancakeSwap hoặc Uniswap. “

Một người dùng Reddit đã thêm:

“Tôi vừa cài đặt ví ảo và bằng cách nào đó tôi đã tải xuống trang lừa đảo. Tôi còn khá mới mẻ với ví tiền.”

Trò lừa đảo đã tấn công người dùng MetaMask và Phantom vì đây là hai ví phổ biến với việc kẻ lừa đảo bắt chước các trang web hợp pháp gần giống như trang web gốc. Báo cáo cho biết thêm rằng các nhà nghiên cứu đã phát hiện ra một số trang web lừa đảo vào cuối tuần trông giống như trang web gốc vì những kẻ lừa đảo đã sao chép thiết kế. Đối với miền Phantom, người dùng gặp phải các miền lừa đảo như Phanton.app hoặc Phantonn.app, trái ngược với “phantom.app” ban đầu. Điều tương tự cũng đúng với chiến thuật MetaMask của kẻ lừa đảo khi thấy các miền như MetaMask xuất hiện trong các chiến dịch quảng cáo của Google trong trường hợp Metamask, nơi những kẻ lừa đảo cố gắng đánh cắp khóa riêng của người dùng để truy cập vào ví của họ trong cuộc tấn công lừa đảo. CRP đã nói:

“Điều làm cho chiến dịch lừa đảo này trở nên độc đáo là thực tế là những kẻ lừa đảo không gửi liên kết lừa đảo qua email như các trò lừa đảo truyền thống. Thay vào đó, họ đang sử dụng các chiến dịch quảng cáo của Google để làm cho các trang web lừa đảo của họ xuất hiện trước trang gốc khi có ai đó tìm kiếm từ khóa.”

Nhưng có điều gì mà người dùng có thể sử dụng để tự giúp mình không? CRP đã cung cấp các bước cảnh báo cho người dùng tiền điện tử như xem trang web đầu tiên trong kết quả tìm kiếm của bạn và đảm bảo rằng đó không phải là quảng cáo. Người dùng không nên đưa ra cụm mật khẩu của mình trong khi kiểm tra lại URL của mình.

Nguồn: https://www.dcforecasts.com/bitcoin-scams/metamask-and-phantom-wallets-targeted-in-500k-phishing-Attack/