Le cofondateur de Binance, Changpeng Zhao (CZ), a averti d'un stratagème d'hameçonnage crypto malveillant qui utilise un faux site Web Trust Wallet pour inciter des utilisateurs non méfiants à connecter leurs portefeuilles.
CZ a partagé un avertissement concernant un site Web frauduleux doté d'un faux domaine qui imite le site Web populaire Trust Wallet.
Les attaquants ont modifié le domaine du site Web en remplaçant le « u » par un « a » et en changeant l'extension de « .com » à « .cam », ce qui peut tromper des utilisateurs non méfiants qui n'inspectent pas attentivement le domaine.
Le site Web malveillant incite les utilisateurs à connecter leurs portefeuilles crypto afin de consulter leurs transferts.
Cependant, le site contient du code JavaScript qui tente de scanner les soldes des portefeuilles à l'aide d'une API backend afin de préparer des transferts vers des adresses de portefeuille spécifiques.
Le dispositif de l'attaquant fonctionne avec plusieurs portefeuilles crypto bien connus tels que Trust Wallet, Phantom et OKX Wallet.
Des stratagèmes d'hameçonnage similaires visant Trust Wallet repérés
L'avertissement de CZ intervient peu de temps après une recrudescence des tentatives d'hameçonnage crypto visant les utilisateurs de portefeuilles.
Le 3 novembre, la société de cybersécurité Bitdefender a annoncé que des escrocs avaient commencé à utiliser la récente violation de sécurité de Binance pour diffuser de faux e-mails usurpant l'identité de Trust Wallet.
Les e-mails d'hameçonnage suggéraient que les utilisateurs de Trust Wallet étaient également touchés par la violation de sécurité de Binance. Par conséquent, ils demandaient aux utilisateurs d'effectuer une procédure obligatoire de vérification du portefeuille.
Les messages électroniques avertissaient que les utilisateurs seraient suspendus après le 7 novembre s'ils ne terminaient pas le processus de vérification du portefeuille.
Bitdefender a déclaré que le stratagème d'hameçonnage touchait des utilisateurs dans plusieurs pays, notamment les États-Unis, le Royaume-Uni, l'Australie, l'Irlande et l'Afrique du Sud.
Les messages d'hameçonnage conduisaient les utilisateurs vers de faux sites Web de vérification où leurs identifiants de portefeuille ou leurs données de récupération pouvaient être divulgués.
Plus tôt cette année, des analystes en cybersécurité de CYFIRMA ont repéré une autre attaque d'hameçonnage contre les utilisateurs de Trust Wallet. Les attaquants utilisaient des codes QR malveillants sur Telegram pour cibler les utilisateurs de Trust Wallet.
