El cofundador de Binance, Changpeng Zhao (CZ), advirtió sobre un esquema malicioso de phishing cripto que utiliza un sitio web falso de Trust Wallet para atraer a usuarios desprevenidos a conectar sus billeteras.
CZ compartió una advertencia sobre un sitio web fraudulento con un dominio falso que imita el popular sitio web de Trust Wallet.
Los atacantes modificaron el dominio del sitio web reemplazando la "u" por una "a" y cambiando la extensión de ".com" a ".cam", lo que puede engañar a usuarios desprevenidos que no inspeccionan cuidadosamente el dominio.
El sitio web malicioso engaña a los usuarios para que conecten sus billeteras cripto con el fin de revisar sus transferencias.
Sin embargo, el sitio contiene código JavaScript que intenta escanear los saldos de las billeteras utilizando una API de backend para preparar transferencias a direcciones de billetera específicas.
La configuración del atacante funciona con múltiples billeteras cripto conocidas como Trust Wallet, Phantom y OKX Wallet.
Se detectaron esquemas de phishing similares de Trust Wallet
La advertencia de CZ llega poco después de un aumento en los intentos de phishing cripto contra usuarios de billeteras.
El 3 de noviembre, la firma de ciberseguridad Bitdefender anunció que los estafadores habían comenzado a utilizar la reciente brecha de seguridad de Binance para difundir correos electrónicos falsos haciéndose pasar por Trust Wallet.
Los correos electrónicos de phishing sugerían que los usuarios de Trust Wallet también se vieron afectados por la brecha de seguridad de Binance. Por lo tanto, indicaban a los usuarios que realizaran un procedimiento obligatorio de verificación de billetera.
Los mensajes de correo electrónico advertían que los usuarios serían suspendidos después del 7 de noviembre si no completaban el proceso de verificación de billetera.
Bitdefender dijo que el esquema de phishing afectó a usuarios en múltiples países, incluidos Estados Unidos, Reino Unido, Australia, Irlanda y Sudáfrica.
Los mensajes de phishing llevaban a los usuarios a sitios web de verificación falsos donde sus credenciales de billetera o datos de recuperación podían filtrarse.
A principios de este año, analistas de ciberseguridad de CYFIRMA detectaron otro ataque de phishing contra usuarios de Trust Wallet. Los atacantes utilizaron códigos QR maliciosos en Telegram para atacar a usuarios de Trust Wallet.
