SlowMist – บริษัทรักษาความปลอดภัยบล็อกเชน – ได้ระบุที่อยู่ crypto หลายสิบที่อยู่ซึ่งดูเหมือนจะตกเป็นเหยื่อของการหลอกลวงแบบฟิชชิ่งบนเครือข่าย Terra ตั้งแต่วันที่ 12 เมษายน มีรายงานว่าที่อยู่ของนักต้มตุ๋นมีทรัพย์สินอยู่ที่ 4.31 ล้านดอลลาร์จนถึงเวลาที่เขียน
- ตาม SlowMist's คำอธิบาย บน Twitter ทรัพย์สิน 4.31 ล้านดอลลาร์ถูกโอนไปยังผู้ต้องสงสัยอย่างประสงค์ร้ายจากที่อยู่ที่แตกต่างกัน 52 แห่งระหว่างวันที่ 12 เมษายนถึง 21 เมษายน
- การวิเคราะห์ของทีมรักษาความปลอดภัยระบุว่าการโจมตีส่วนใหญ่ดำเนินการผ่านโฆษณาฟิชชิ่งของ Google
- โฆษณาฟิชชิ่งออกแบบมาเพื่อล่อเหยื่อให้ให้ข้อมูลที่ละเอียดอ่อน/ดาวน์โหลดซอฟต์แวร์ที่เป็นอันตราย ซึ่งมักใช้ข้อความหลอกลวง
- ในกรณีนี้ ดูเหมือนว่าผู้ใช้จะถูกหลอกลวงเมื่อค้นหาโปรเจ็กต์ Terra ยอดนิยม รวมถึงโปรโตคอล Anchor และ Astroport
- สมอ เป็นโปรโตคอลการเงินแบบกระจายอำนาจสำหรับการซื้อขายและการกู้ยืม ในขณะที่ Astroport คือการแลกเปลี่ยนแบบกระจายอำนาจแบบอัตโนมัติ
- เมื่อค้นหา "โปรโตคอล Anchor" หรือ "Astroport" ผลลัพธ์แรกของ Google ได้แสดงโฆษณาที่ดูสมจริงซึ่งเป็นการหลอกลวงจริงๆ ชื่อโดเมนของแต่ละไซต์ที่เกี่ยวข้องเปลี่ยนไปเมื่อผู้ใช้เข้าถึงลิงก์ของตนได้จริง
- หน้าจอต่อไปนี้สำหรับแต่ละโฆษณาจะแจ้งให้ผู้ใช้เชื่อมต่อกระเป๋าเงินของตนโดยระบุวลีเริ่มต้น
- วลีเมล็ดพันธุ์เป็นรูปแบบคีย์ส่วนตัวที่มนุษย์อ่านได้ ซึ่งอนุญาตให้ผู้ใช้ส่งเงินจากที่อยู่บล็อกเชนที่เกี่ยวข้อง โดยทั่วไปแล้ว บุคคลไม่ควรแชร์คีย์ส่วนตัวของตนกับใครก็ตามที่ไม่ต้องการให้สิทธิ์ในการเข้าถึงนั้น
- ทีมงาน SlowMist ขอแนะนำให้ผู้ใช้ Terra หลีกเลี่ยงการคลิกลิงก์โฆษณาของ Google
- ในวันอาทิตย์ MetaMask ออก a คำเตือน สำหรับผู้ใช้ Apple เกี่ยวกับการหลอกลวงแบบฟิชชิ่งหลังจากการรวมกระเป๋าเงินเข้ากับ Apple Pay ด้วยเหตุนี้ สแกมเมอร์ที่หลอกลวงข้อมูลประจำตัว iCloud ของผู้ใช้ฟิชชิ่งสามารถขโมยเงินเข้ารหัสลับของพวกเขาได้เช่นกัน
Binance ฟรี $100 (พิเศษ): ใช้ลิงก์นี้ เพื่อลงทะเบียนและรับฟรี $100 และค่าธรรมเนียม 10% สำหรับ Binance Futures เดือนแรก (เงื่อนไขการใช้บริการ).
ข้อเสนอพิเศษ PrimeXBT: ใช้ลิงก์นี้ เพื่อลงทะเบียนและป้อนรหัส POTATO50 เพื่อรับสูงถึง $7,000 จากเงินฝากของคุณ
ที่มา: https://cryptopotato.com/terra-users-lose-4-3m-in-crypto-to-phishing-scam-over-10-days/