Співзасновник Binance Чанпен Чжао (CZ) попередив про шахрайську криптофішингову схему, яка використовує підроблений вебсайт Trust Wallet, щоб заманити необачних користувачів до підключення їхніх гаманців.
CZ поділився попередженням про шахрайський вебсайт із підробленим доменом, який імітує популярний вебсайт Trust Wallet.
Зловмисники змінили домен вебсайту, замінивши «u» на «a» та змінивши розширення з «.com» на «.cam», що може обманути необачних користувачів, які не уважно перевіряють домен.
Шкідливий вебсайт змушує користувачів підключати свої криптогаманці, щоб переглянути їхні перекази.
Однак сайт містить код JavaScript, який намагається сканувати баланси гаманців за допомогою серверного API, щоб підготувати перекази на конкретні адреси гаманців.
Налаштування зловмисника працюють із кількома відомими криптогаманцями, такими як Trust Wallet, Phantom і OKX Wallet.
Виявлено схожі фішингові схеми Trust Wallet
Попередження CZ з’явилося незабаром після сплеску спроб криптофішингу проти користувачів гаманців.
3 листопада компанія з кібербезпеки Bitdefender оголосила, що шахраї почали використовувати нещодавній злам безпеки Binance для поширення фальшивих електронних листів, що видають себе за Trust Wallet.
У фішингових електронних листах стверджувалося, що користувачі Trust Wallet також постраждали від зламу безпеки Binance. Тому вони інструктували користувачів виконати обов’язкову процедуру верифікації гаманця.
У повідомленнях електронної пошти попереджалося, що користувачів буде призупинено після 7 листопада, якщо вони не завершать процес верифікації гаманця.
Bitdefender заявила, що фішингова схема вразила користувачів у кількох країнах, зокрема в Сполучених Штатах, Великій Британії, Австралії, Ірландії та Південній Африці.
Фішингові повідомлення приводили користувачів на фальшиві верифікаційні вебсайти, де могли бути викрадені їхні облікові дані гаманця або дані для відновлення.
Раніше цього року аналітики з кібербезпеки з CYFIRMA виявили ще одну фішингову атаку проти користувачів Trust Wallet. Зловмисники використовували шкідливі QR-коди в Telegram, щоб націлитися на користувачів Trust Wallet.
