Соучредитель Binance Чанпэн Чжао (CZ) предупредил о вредоносной криптовалютной фишинговой схеме, которая использует поддельный сайт Trust Wallet, чтобы заманить ничего не подозревающих пользователей в подключение своих кошельков.
CZ поделился предупреждением о мошенническом сайте с поддельным доменом, который имитирует популярный сайт Trust Wallet.
Злоумышленники изменили домен сайта, заменив «u» на «a» и изменив расширение с «.com» на «.cam», что может обмануть ничего не подозревающих пользователей, которые невнимательно проверяют домен.
Вредоносный сайт обманом заставляет пользователей подключать свои криптовалютные кошельки, чтобы просмотреть свои переводы.
Однако сайт содержит код JavaScript, который пытается сканировать балансы кошельков с помощью серверного API, чтобы подготовить переводы на определенные адреса кошельков.
Настройка злоумышленника работает с несколькими известными криптовалютными кошельками, такими как Trust Wallet, Phantom и OKX Wallet.
Обнаружены аналогичные фишинговые схемы с Trust Wallet
Предупреждение CZ появилось вскоре после всплеска попыток криптовалютного фишинга против пользователей кошельков.
3 ноября компания по кибербезопасности Bitdefender объявила, что мошенники начали использовать недавнюю утечку безопасности Binance для распространения поддельных электронных писем, выдающих себя за Trust Wallet.
В фишинговых письмах утверждалось, что пользователи Trust Wallet также пострадали от утечки безопасности Binance. Поэтому они предписывали пользователям пройти обязательную процедуру верификации кошелька.
В электронных письмах предупреждалось, что пользователи будут заблокированы после 7 ноября, если они не завершат процесс верификации кошелька.
Bitdefender сообщила, что фишинговая схема затронула пользователей в нескольких странах, включая Соединенные Штаты, Великобританию, Австралию, Ирландию и Южную Африку.
Фишинговые сообщения вели пользователей на поддельные сайты верификации, где могли быть раскрыты учетные данные их кошельков или данные для восстановления.
Ранее в этом году аналитики по кибербезопасности из CYFIRMA обнаружили еще одну фишинговую атаку против пользователей Trust Wallet. Злоумышленники использовали вредоносные QR-коды в Telegram для атаки на пользователей Trust Wallet.
