سرقت نیم میلیون دلار با کیف پول‌های جعلی!
شرکت امنیت سایبری چک پوینت ریسرچ (Check Point Research) یک کمپین بزرگ فیشینگ موتورهای جستجو را شناسایی کرده که منجر به سرقت حداقل نیم میلیون دلار ارز دیجیتال از کاربران شده است.
در همین راستا، چک پوینت ریسرچ می‌گوید:
در آخر هفته گذشته، چک پوینت ریسرچ با صدها حادثه مواجه شد که در آن، سرمایه‌گذاران رمزارز هنگام تلاش برای دانلود و نصب کیف پول‌های رمزارزی معروف یا مبادله ارزهای دیجیتال خود در پلتفرم‌های معاملاتی رمزارزی مانند پنکیک سواپ یا یونی سواپ، پول خود را از دست دادند.
به گفته چک پوینت ریسرچ، در این کمپین کلاهبرداران تقریباً به طور کامل وبسایت‌های قانونی را جعل کرده‌اند:
محققان ما چندین وبسایت فیشینگ را شناسایی کردند که بسیار شبیه به وبسایت اصلی هستند.
به گزارش این شرکت امنیت سایبری، برای دامنه کیف پول فانتوم، کاربران با دامنه‌های فیشینگ مانند «phanton.app» یا «phantonn.app» روبرو بودند که بسیار شبیه به دامنه رسمی این کیف پول به آدرس «phantom.app» است.
همین تاکتیک در مورد کیف پول متامسک نیز صدق می‌کرد و دامنه‌هایی جعلی و تقلبی مانند «MètaMask» از طریق کمپین‌های تبلیغاتی گوگل نشان داده می‌شد. در مورد کیف پول متامسک، کلاهبرداران همچنین سعی در سرقت کلیدهای خصوصی کاربران برای دسترسی به دارایی موجود در کیف پول آنها داشتند.
چک پوینت ریسرچ توضیح می‌دهد:
آن‌چه این کمپین فیشینگ را منحصربه‌فرد می‌کند، این واقعیت است که کلاهبرداران لینک‌های فیشینگ را مانند کلاهبرداری‌های فیشینگ سنتی از طریق ایمیل ارسال نمی‌کنند. در عوض، آنها از کمپین‌های تبلیغاتی گوگل استفاده می‌کنند تا وقتی کسی یک کلمه کلیدی را جستجو می‌کند، وبسایت‌های فیشینگ آنها قبل از وبسایت اصلی ظاهر شوند.
اما کاربران برای محافظت از دارایی‌های رمزارزی خود در برابر چنین حملاتی، چه کاری می‌توانند انجام دهند؟
دیدگاه خود را ثبت کنید