Фишеры придумали новую схему кражи криптовалюты из популярного кошелька
Мошенники придумали новую схему кражи криптовалюты из популярного в сети Solana кошелька Phantom. Как сообщили аналитики Scam Sniffer, злоумышленники пытаются получить доступ к активам пользователей через подставные запросы на обновление.
В момент подключения пользователем реального кошелька мошенники вызывают поддельное всплывающее окно, имитирующее настоящий запрос от Phantom, предупредили специалисты по кибербезопасности. Хакеры обманывают потенциальных жертв, отправляя им фальшивое предложение «обновить расширение».
Если пользователь одобряет обновление, то далее ему предлагается ввести секретную фразу (seed-phrase) от криптокошелька, которая уходит к мошенникам. Этой фразы достаточно, чтобы заполучить средства жертвы.
Телеграм-канал «РБК-Крипто» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.
Присоединяйтесь к форуму «РБК-Крипто» в Telegram для обсуждения новостей и тенденций криптомира.
В Scam Sniffer назвали несколько признаков поддельных запросов:
- Мошеннические всплывающие окна, в отличие от настоящих запросов Phantom, блокируют функции правой кнопки мыши.
- В настоящем расширении Phantom ссылка начинается с «chrome-extension://», что невозможно подделать.
- Фейковые окна существуют только внутри вкладки браузера, в то время как настоящее расширение криптокошелька работает как обычное системное окно, которое можно сворачивать/разворачивать и менять в размерах.
Эксперты предупреждают, что Phantom никогда не предлагает ввести секретную фразу во время подключенной сессии.
В середине января аналитики Scam Sniffer сообщили, что количество скам-проектов, распространяющих вредоносное ПО в Telegram по новым схемам, возросло более чем на 2000% за два месяца, тогда как объемы обычного фишинга в интернете остались на прежнем уровне. В новых схемах в Telegram мошенники якобы для проверки личности предлагают жертве установить бота для верификации.
Токены ИИ-агентов обвалились в цене. Почему так произошло и что дальше
ФНС заверила в надежной защите данных о кошельках российских майнеров
Разработчика криптомиксера Tornado Cash отпустят из тюрьмы
«РБК-Крипто» запустил мониторинг криптовалютных обменников. Выбирайте надежный обменный сервис с выгодным курсом на yourcryptoex.ru или в удобном телеграм-боте.