Фішинговий сайт викрадає кодові слова пароля, після чого зловмисники отримують повний доступ до активів на балансі популярного електронного гаманця
У мережі поширюється нова афера, пов’язана із криптовалютним сервісом MetaMask. Це цифровий гаманець для криптовалют, який встановлюється як додаток до браузера. Технологія, що застосовується зловмисниками – фішинг. Електронний лист, який рекламує сторонній сервіс, надходить з адреси з доменом «метамакс». Очевидна помилка, яка показує, що повідомлення не було відправлено справжньою командою MetaMask.
Також є помилки в самому повідомленні (посилання на соціальні мережі не відображаються у вигляді іконок, некоректно відображається звичайний вертикальний текст). У повідомленні говориться, що користувачеві необхідно верифікувати свій портфель, що є головною проблемою для неуважних інвесторів-користувачів Інтернету.
Шахраї використовують перенаправлення з пошукової системи bing.com, щоб приховати шкідливе посилання. Цікавий, однак, той факт, що перш ніж потрапити на підроблену сторінку, користувач на шляху проходить через info.support.huawei.com. На сайті пропонується вказати слова, що утворюють т.зв. “фразу-пароль”, тобто пароль, згенерований під час створення гаманця з 12 випадкових слів.
Після їхнього введення злочинці направляють користувача на правильний веб-сайт, наприклад, на metamask.io. Вищезгаданим способом хакери захоплюють «парольну фразу» і можуть вивести цифрові активи, що є в гаманці користувача.
ЧИТАЙТЕ ТАКОЖ: Член виконавчої ради ЄЦБ хоче, щоб криптовалюти регулювалися як азартні ігри
Ми раніше повідомляли, що зловмисники створили мережу фішингових ресурсів, де користувачам пропонувалося вказати платіжні дані своїх карток. Для повідомлення жертв використовувалися автоматизовані онлайн-сервіси для розсилки текстових SMS.
ЧИТАЙТЕ ТАКОЖ:
Найприбутковіші та найзбитковіші банки 2022 року — звіт Нацбанку
Відомий Twitch-стрімер та засновник низки криптопроєктів програє кошти інвесторів в казино
За матеріалами сайту bitcoin.pl
