O cofundador da Binance, Changpeng Zhao (CZ), alertou sobre um esquema malicioso de phishing de criptomoedas que usa um site falso da Trust Wallet para atrair usuários desavisados a conectar suas carteiras.
CZ compartilhou um alerta sobre um site fraudulento com um domínio falso que imita o popular site da Trust Wallet.
Os atacantes modificaram o domínio do site substituindo o “u” por “a” e alterando a extensão de “.com” para “.cam”, o que pode enganar usuários desavisados que não inspecionam o domínio com cuidado.
O site malicioso engana os usuários para que conectem suas carteiras de criptomoedas a fim de revisar suas transferências.
No entanto, o site contém código JavaScript que tenta escanear os saldos das carteiras usando uma API de backend para preparar transferências para endereços de carteira específicos.
A configuração do atacante funciona com várias carteiras de criptomoedas conhecidas, como Trust Wallet, Phantom e OKX Wallet.
Esquemas de phishing semelhantes da Trust Wallet foram identificados
O alerta de CZ surge pouco depois de um aumento nas tentativas de phishing de criptomoedas contra usuários de carteiras.
Em 3 de novembro, a empresa de cibersegurança Bitdefender anunciou que golpistas começaram a usar a recente violação de segurança da Binance para espalhar e-mails falsos se passando pela Trust Wallet.
Os e-mails de phishing sugeriam que os usuários da Trust Wallet também foram afetados pela violação de segurança da Binance. Portanto, instruíam os usuários a realizar um procedimento obrigatório de verificação de carteira.
As mensagens de e-mail alertavam que os usuários seriam suspensos após 7 de novembro se não concluíssem o processo de verificação da carteira.
A Bitdefender afirmou que o esquema de phishing afetou usuários em vários países, incluindo Estados Unidos, Reino Unido, Austrália, Irlanda e África do Sul.
As mensagens de phishing levavam os usuários a sites falsos de verificação, onde suas credenciais de carteira ou dados de recuperação podiam ser vazados.
No início deste ano, analistas de cibersegurança da CYFIRMA identificaram outro ataque de phishing contra usuários da Trust Wallet. Os atacantes usaram códigos QR maliciosos no Telegram para atingir usuários da Trust Wallet.
