Współzałożyciel Binance, Changpeng Zhao (CZ), ostrzegł przed złośliwym schematem phishingu kryptowalutowego, który wykorzystuje fałszywą stronę internetową Trust Wallet, aby zwabić nieświadomych użytkowników do połączenia swoich portfeli.
CZ udostępnił ostrzeżenie o oszukańczej stronie internetowej z fałszywą domeną, która naśladuje popularną stronę Trust Wallet.
Atakujący zmodyfikowali domenę strony internetowej, zastępując „u” literą „a” i zmieniając rozszerzenie z „.com” na „.cam”, co może oszukać nieświadomych użytkowników, którzy nie sprawdzają dokładnie domeny.
Złośliwa strona internetowa oszukuje użytkowników, aby połączyli swoje portfele kryptowalutowe w celu sprawdzenia swoich przelewów.
Jednak witryna zawiera kod JavaScript, który próbuje skanować salda portfeli za pomocą zaplecza API w celu przygotowania przelewów na określone adresy portfeli.
Konfiguracja atakującego działa z wieloma znanymi portfelami kryptowalutowymi, takimi jak Trust Wallet, Phantom i OKX Wallet.
Wykryto podobne schematy phishingu Trust Wallet
Ostrzeżenie CZ pojawia się wkrótce po gwałtownym wzroście prób phishingu kryptowalutowego wymierzonych w użytkowników portfeli.
3 listopada firma zajmująca się cyberbezpieczeństwem Bitdefender ogłosiła, że oszuści zaczęli wykorzystywać niedawne naruszenie bezpieczeństwa Binance do rozsyłania fałszywych e-maili podszywających się pod Trust Wallet.
E-maile phishingowe sugerowały, że użytkownicy Trust Wallet również zostali dotknięci naruszeniem bezpieczeństwa Binance. Dlatego instruowały użytkowników, aby przeprowadzili obowiązkową procedurę weryfikacji portfela.
Wiadomości e-mail ostrzegały, że konta użytkowników zostaną zawieszone po 7 listopada, jeśli nie ukończą procesu weryfikacji portfela.
Bitdefender poinformował, że schemat phishingu dotknął użytkowników w wielu krajach, w tym w Stanach Zjednoczonych, Wielkiej Brytanii, Australii, Irlandii i Republice Południowej Afryki.
Wiadomości phishingowe prowadziły użytkowników do fałszywych stron weryfikacyjnych, gdzie ich dane uwierzytelniające do portfela lub dane do odzyskiwania mogły zostać ujawnione.
Wcześniej w tym roku analitycy ds. cyberbezpieczeństwa z CYFIRMA wykryli kolejny atak phishingowy wymierzony w użytkowników Trust Wallet. Atakujący wykorzystali złośliwe kody QR w Telegramie, aby obrać za cel użytkowników Trust Wallet.
