Check Point Research 警告加密货币钱包用户注意大规模搜索引擎网络钓鱼活动，该活动已导致至少 XNUMX 万美元被盗。
Η 检查点研究（CPR） 其研究部 Check Point软件技术 - 警告加密货币钱包的用户 大规模网络钓鱼活动 在搜索引擎中，导致至少 XNUMX 万美元被盗。
简述：
- Check Point Research (CPR) 发现了多起加密货币钱包用户成为盗窃受害者的案例，导致最近几天损失了数十万美元。
- 针对加密货币钱包用户的搜索引擎广告发起的欺诈活动
- 该活动在搜索引擎广告中使用虚假 URL 来引诱受害者，允许骗子窃取钱包密码，然后通过钱包窃取金钱。
- 建议加密货币钱包的用户避免点击广告，只使用直接和已知的 URL。
最近几周，有许多 引用 对于加密货币领域的欺诈行为，强调投资者需要谨慎行事，避免成为可能导致其资金被盗的攻击的受害者。
在过去的周末， 检查点研究（CPR） 其研究部 Check Point软件技术 - 遇到数以百计的加密货币投资者在尝试下载和安装知名加密货币钱包或在交易平台上兑换货币时赔钱的案例，例如 PancakeSwap 或 Uniswap.
在各种在线平台上，例如 Reddit 和推特, 用户抱怨说，当他们点击链接是钓鱼网站的投资组合时，他们成为了盗版的受害者。
传统上，广告系列 钓鱼 来自电子邮件。 在一个新趋势中，许多欺诈团体现在正在竞标与钱包相关的关键词。 谷歌广告， 使用 谷歌搜索 作为攻击者以受害者的加密钱包为目标。
欺诈如何运作
- 在与加密钱包相关的搜索过程中，诈骗者会首先展示 Google 广告
- 受害者点击了恶意的谷歌广告链接
- 受害者正在浏览一个与原始钱包网站相同的钓鱼网站
- 假冒网站会在受害者没有钱包的情况下尝试窃取受害者的访问密钥，或者为刚刚创建的钱包提供新密码。
创造了受害者 - 无论哪种方式，骗子都可以访问他的钱包并窃取他的所有加密货币。
它是如何出现的
对于行业“幻影应用程序“， 心肺复苏术 面对 钓鱼变种 比如 幻象应用程序 ή 幻通应用 甚至不同的扩展名，例如“.pw“ 和别的。
图 1. Phantom Wallet 钓鱼广告
图 2. 模仿 MetaMask 的恶意 Google Ad
如上所述，任何恶意广告都会导致钓鱼网站。
Γράφημα 3. Fraudulent Phantom 网站旁边的原始 Phantom 网站（欺诈页面）
（原页）
受害者
H 心肺复苏术 发现了 11 个被泄露的钱包账户，每个账户都包含 1.000 美元至 10.000 美元. CPR还发现，欺诈者在被发现之前已经提取了部分资金。 穿越他的论坛 Reddit 在受害者表示盗窃的地方， 心肺复苏术 估计他们被偷走了 500万美元 上周末。
他的评论 Oded Vanunu，Check Point Software 产品漏洞研究主管
根据我们的观察，每个广告都经过仔细的信息交换和关键字选择，以在搜索结果中脱颖而出。 网站 钓鱼 受害者所指向的这些信息反映了精心复制和模仿的品牌钱包信息。 而最令人不安的是，许多诈骗团伙都在竞标 谷歌广告，这可能是这些旨在窃取加密钱包的新网络钓鱼活动取得成功的标志。
不幸的是，我预计这将成为网络犯罪的快速增长趋势。 我强烈敦促加密社区重新检查他们点击的 URL 并避免点击 谷歌广告 目前与加密钱包有关。
如何保护自己
- 检查浏览器的 URL。 只有扩展程序应该生成密码，并且要了解它是扩展程序还是网站，请始终注意浏览器的 URL。
- 寻找扩展图标。 该扩展程序旁边将包含一个扩展程序图标和一个带有 chrome 扩展程序 URL 的地址：
新闻稿
不要忘记关注它 小米miui.gr 在 谷歌新闻 立即获悉我们所有的新文章！ 如果您使用 RSS 阅读器，您也可以通过点击此链接将我们的页面添加到您的列表中 >> https://news.xiaomi-miui.gr/feed/gn
