Пользователи кошельков Phantom и MetaMask потеряли более $500 тыс из-за фишинговых сайтов в рекламе Google

Пользователи кошельков Phantom и MetaMask потеряли более $500 тыс из-за фишинговых сайтов в рекламе Google

 

Казалось бы, всего одна буква разницы в названии сайта, а сколько искалеченных судеб. Phantom.app в результатах рекламной выдачи Google превратился в Phanton.app. Заметили? Вот и доверчивые ребята с криптокошельками тоже не сразу. 

Как передает корреспондент , данный вид мошенничества становится всё более популярен в крипто-секторе. Злоумышленники перенаправляют пользователей на поддельные ресурсы, имитируя настоящие сервисы и криптокошельки. За последние несколько дней тысячи людей перевели деньги напрямую хакерам через поддельные сервисы, которые были предложены в результатах выдачи через рекламную сеть Google. 

Мошенники весьма точно настроили рекламу, нацелив атаку на пользователей, интересующихся цифровыми активами. После перехода на поддельный ресурс пользователю предлагалось восстановить доступ к своему кошельку, введя сид-фразы, то есть многие доверчивые люди не только перевели средства напрямую мошенникам, но и предоставили доступ к своим кошелькам, поэтому ущерб от такой атаки может быть существенно больше, чем заявленные сервисом Check Point Research (CPR) $ 500 тыс. 

Обращаем внимание, сами кошельки Phantom и METAMASK не были взломаны, речь идет о фишинговой атаке при переходе на поддельные ссылки. Конкретный случай интересен тем, что злоумышленники воспользовались рекламной кампанией Google с весьма точной настройкой под «целевую аудиторию». На прошлой неделе похожая атака также затронула биржи PancakeSwap и UniSwap.

 

Источник

Тинькофф DRIVE [credit_cards][sale]

Добавить комментарий

Ваш адрес email не будет опубликован.