Новый метод мошенников для взлома криптокошельков

В данный момент внимание обращается на широко распространенный криптовалютный кошелек Phantom. Согласно последним исследованиям специалистов Scam Sniffer, злоумышленники рассылают пользователям поддельные уведомления, в которых говорится об обновлении приложения.

Если пользователь соглашается на установку обновления, на экране его устройства появляется фальшивое окно, в котором запрашивают секретный код доступа к кошельку (например, seed-phrase или фразу). При введении этого пароля, хакеры получают возможность управлять средствами на счете пострадавшего.

Фальшивые уведомления имеют несколько характерных особенностей. К примеру, после появления данного окна перестает работать правая кнопка мыши; ссылка на приложение ведет на другой ресурс, а само окно уведомления нельзя уменьшить или закрыть.

Ранее эти эксперты сообщали о значительном увеличении количества мошеннического программного обеспечения, распространяемого через Telegram — за месяц их число возрастает почти на 2000 процентов. В большинстве случаев это бот, который предлагает жертве пройти якобы обязательную верификацию личности.

Помимо этого, мошенники могут использовать фишинговые сайты, которые имитируют оригинальные страницы популярных криптовалютных бирж и кошельков. Пользователи, попавшиеся на удочку, вводят свои данные, что позволяет злоумышленникам похищать средства. Важно проверять URL-адреса сайтов и не переходить по подозрительным ссылкам.

Рекомендуется также использовать двухфакторную аутентификацию для повышения уровня безопасности вашего кошелька и не делиться своими секретными кодами и паролями с третьими лицами, независимо от ситуации.