Binance-Mitbegründer Changpeng Zhao (CZ) warnte vor einem bösartigen Krypto-Phishing-Schema, das eine gefälschte Trust-Wallet-Website nutzt, um ahnungslose Nutzer dazu zu verleiten, ihre Wallets zu verbinden.
CZ teilte eine Warnung über eine betrügerische Website mit einer gefälschten Domain, die die beliebte Trust-Wallet-Website nachahmt.
Die Angreifer änderten die Website-Domain, indem sie das „u“ durch ein „a“ ersetzten und die Endung von „.com“ zu „.cam“ änderten, was ahnungslose Nutzer täuschen kann, die die Domain nicht sorgfältig prüfen.
Die bösartige Website verleitet Nutzer dazu, ihre Krypto-Wallets zu verbinden, um ihre Überweisungen zu überprüfen.
Die Website enthält jedoch JavaScript-Code, der versucht, Wallet-Guthaben über eine Backend-API zu scannen, um Überweisungen an bestimmte Wallet-Adressen vorzubereiten.
Das Setup des Angreifers funktioniert mit mehreren bekannten Krypto-Wallets wie Trust Wallet, Phantom und OKX Wallet.
Ähnliche Trust-Wallet-Phishing-Schemata entdeckt
CZs Warnung kommt kurz nach einem Anstieg von Krypto-Phishing-Versuchen gegen Wallet-Nutzer.
Am 3. November gab das Cybersicherheitsunternehmen Bitdefender bekannt, dass Betrüger begonnen hatten, die jüngste Binance-Sicherheitsverletzung zu nutzen, um gefälschte E-Mails zu verbreiten, die Trust Wallet imitieren.
Die Phishing-E-Mails legten nahe, dass Trust-Wallet-Nutzer ebenfalls von der Binance-Sicherheitsverletzung betroffen seien. Daher wiesen sie die Nutzer an, ein obligatorisches Wallet-Verifizierungsverfahren durchzuführen.
Die E-Mail-Nachrichten warnten, dass Nutzer nach dem 7. November gesperrt würden, wenn sie den Wallet-Verifizierungsprozess nicht abschließen.
Bitdefender erklärte, dass das Phishing-Schema Nutzer in mehreren Ländern betraf, darunter die Vereinigten Staaten, das Vereinigte Königreich, Australien, Irland und Südafrika.
Die Phishing-Nachrichten führten Nutzer zu gefälschten Verifizierungswebsites, auf denen ihre Wallet-Anmeldedaten oder Wiederherstellungsdaten preisgegeben werden konnten.
Anfang dieses Jahres entdeckten Cybersicherheitsanalysten von CYFIRMA einen weiteren Phishing-Angriff gegen Trust-Wallet-Nutzer. Die Angreifer verwendeten bösartige QR-Codes auf Telegram, um Trust-Wallet-Nutzer ins Visier zu nehmen.
