Hackare stjäl över 4,3 miljoner dollar genom falsk kryptovalutaapp

[annons_1]

För det första utger sig hackare för att vara välrenommerade företag för att skicka e-postmeddelanden som informerar användare om att den nuvarande versionen av kryptovalutaplånboken är föråldrad eller att plånboken har problem och behöver uppdateras. Bifogat till e-postmeddelandet finns en skadlig länk som leder användare till den falska appens webbplats. På så sätt kan skurkarna undvika censursystemet i App Store och Google Play.

För att lura användare kopierar falska webbplatser hela logotypen och gränssnittet från den riktiga webbplatsen och ändrar bara domännamnet med 1–2 tecken. Bland bluffapparna finns imToken, Bitpie, MetaMask, Trust Wallet, TokenPocket...

Dessutom sprider ofta skurkar skadliga länkar på sociala nätverksplattformar och lovar att ge bort kryptovaluta till de som laddar ner appen, vilket lockar många människor i fällor.

Tin tặc đánh cắp hơn 4,3 triệu USD thông qua app tiền số giả- Ảnh 1. — Riktig webbplats för digitala plånböcker (vänster) och falsk webbplats

Hackarens huvudmål är att stjäla den digitala plånbokens mnemoniska fras. Detta är en rad orelaterade ord, 12–14 tecken långa, som används för att återställa plånboken vid förlust eller funktionsfel.

När mnemoniska frasen har erhållits kommer hackaren att ta ut offrets pengar och överföra dem till många olika plånböcker. Trend Micros forskarteam betonade att summan pengar som hackaren har spridit kan vara mer än 4,3 miljoner USD eftersom det finns många fall som inte har upptäckts.

Dessutom säljer bedragarna även hanteringssystem för kryptovalutaappar och skadliga webbplatser på Telegram. De påstår sig till och med kunna tillhandahålla falska versioner av alla kryptovalutaplånboksappar enligt köparens krav.

För att undvika att bli offer för denna bluff bör användare endast ladda ner appar från Google Play och App Store. Om de märker något misstänkt beteende i appen, sluta uppdatera omedelbart och avinstallera den.

[annons_2]
Källänk