Фалшив фишинг на Cardano Wallet за нова стръв

• Фокусираните върху крипто фишинг атаки си проправиха път до App Store на Apple
• Nami е легитимен портфейл за разширения на браузъра без попечителство
• Цена на ADA към момента на писане – $0.3664

Потребителите съобщиха за фишинг приложение за мобилни устройства, представящо се за портфейл Nami Cardano 

предназначени да крадат начални фрази и средства. Измамите с крипто портфейли нарастват.

Фалшивият портфейл все още може да бъде изтеглен, след като бъде открит в App Store на Apple. Приложението краде данните на потребителя и ги изпраща на разработчиците на приложения, ако потребителят въведе началната фраза. 

Това дава на потребителя директен достъп до ADA, който се съхранява в действителния портфейл Nami, базиран на браузър. Nami е легитимен портфейл за разширение на браузър без попечителство за блокчейна Cardano за непосветените.

Опитите за фишинг, свързани с крипто, са се увеличили с 257%

Платформата преди това беше закачила туит, за да изясни, че нямат уеб портфейл или канал в Telegram. Фалшивите приложения и уебсайтове са често срещан метод за фишинг, използван от престъпниците за кражба на пари от невинни потребители.

По време на значителни мрежови развития като Кардано е Vasil hard fork и Ethereum Merge, измамата, насочена към услугите на крипто портфейла и портала, придоби значителна популярност.

При сложна фишинг атака на Uniswap по-рано тази година хакерите откраднаха 8 милиона долара.

По-скорошно проучване разкри 257% увеличение на опитите за фишинг, свързани с крипто, през годината. 

Около 80% от фишинг домейните, съобщени за генерични домейни от първо ниво (gTLD), са регистрирани злонамерено, а марките на крипто портфейли са най-често атакувани.

Фишингът на криптовалута рязко се е увеличил, особено атаките, включващи портфейли и борси, заяви авторът на доклада Дейв Писчитело. 

Фишърите успешно се насочват към виртуални валути със същите стратегии за атака, които използват срещу други финансови инструменти. Измамниците използват фишинг, за да подмамят хората да им дадат лична информация, представяйки се за легитимен бизнес.

Освен това фишинг имейлите могат да включват връзка към фалшив уебсайт, който изглежда като съществуваща платформа, примамвайки жертвите да въведат личната си информация само за да бъдат откраднати.

ПРОЧЕТЕТЕ СЪЩО: Подкрепен от правителството метавселенски град, стартиран от Multiverse Labs

Как да избегнем измами 

Преди да инвестирате в cryptocurrency или DeFi, от съществено значение е да разберете напълно рисковете. Следователно може да се нуждаете от следните общи мерки за сигурност:

Двуфакторното удостоверяване или 2FA е мярка за сигурност, която изисква от потребителя да въведе своята парола и да изпрати текстово съобщение или имейл до потвърден акаунт. Взломът на акаунт ще изисква достъп до мобилно устройство или имейл, дори ако лош актьор получи паролата.

Пълно проучване, преди да предприемете каквото и да е действие. Препоръчително е да участвате в проекти, включващи процъфтяващи общности и дори тогава да провеждате допълнителни изследвания. 

Друго нещо, на което трябва да следите, е платформите за изброяване. Уебсайтът на проект или токен, пазарът, белият документ и изброените разработчици или основатели също трябва да бъдат проучени от инвеститорите като отправна точка.

Последни публикации от Ритика Шарма (виж всички)