Falsk Cardano-lommebok-phishing for nytt agn

• Krypto-fokuserte phishing-angrep har kommet til Apples App Store
• Nami er en legitim lommebok for nettleserutvidelse uten forvaring
• ADA-pris i skrivende stund – $0.3664

Brukere har rapportert en phishing-applikasjon for mobile enheter som utgir seg for å være en Nami Cardano-lommebok 

designet for å stjele frøfraser og midler. Svindel med kryptolommebøker er på vei oppover.

Den forfalskede lommeboken kan fortsatt lastes ned etter å ha blitt oppdaget på Apples App Store. Appen stjeler brukerens data og sender dem til apputviklere hvis brukeren skriver inn frøfrasen. 

Dette gir brukeren direkte tilgang til ADA-en som holdes i den faktiske nettleserbaserte Nami-lommeboken. Nami er en legitim nettleserutvidelseslommebok for Cardano-blokkjeden for uinnvidde.

Phishing-forsøk relatert til krypto økte med 257 %

Plattformen hadde tidligere festet en tweet for å klargjøre at de ikke har en nettlommebok eller Telegram-kanal. Falske applikasjoner og nettsteder er en vanlig metode for phishing som brukes av kriminelle for å stjele penger fra uskyldige brukere.

Under betydelig nettverksutvikling som Cardano s Vasil hard fork og Ethereum Merge, svindelen rettet mot kryptolommebok og gateway-tjenester, fikk betydelig gjennomslag.

I et komplekst Uniswap phishing-angrep tidligere i år stjal hackere 8 millioner dollar.

En nyere studie avslørte en økning på 257 % i krypto-relaterte phishing-forsøk år over år. 

Omtrent 80 % av phishing-domenene som ble rapportert for generiske toppnivådomener (gTLDer) ble registrert ondsinnet, og kryptolommebokmerker var de mest målrettede.

Phishing i kryptovaluta har skutt i været, spesielt angrep som involverer lommebøker og børser, uttalte rapportens forfatter, Dave Piscitello. 

Nettfiskere retter seg mot virtuelle valutaer med de samme angrepsstrategiene som de bruker mot andre finansielle instrumenter. Svindlere bruker phishing for å lure folk til å gi dem personlig informasjon ved å utgi seg for å være legitime virksomheter.

I tillegg kan phishing-e-poster inneholde en lenke til et falskt nettsted som ser ut som en eksisterende plattform, og lokker ofre til å skrive inn personlig informasjon bare for å få den stjålet.

LES OGSÅ: Regjeringsstøttet metaverse by lansert av Multiverse Labs

Hvordan unngå svindel 

Før du investerer i cryptocurrency eller DeFi, er det viktig å fullt ut forstå risikoene. Derfor kan du kreve følgende generelle sikkerhetstiltak:

Tofaktorautentisering, eller 2FA, er et sikkerhetstiltak som krever at en bruker oppgir passordet sitt og sender en tekstmelding eller e-post til en verifisert konto. Å bryte seg inn på en konto vil kreve tilgang til en mobilenhet eller e-post, selv om en dårlig skuespiller får passordet.

Fullfør undersøkelser før du gjør noe. Det anbefales å delta i prosjekter som involverer blomstrende lokalsamfunn, og selv da å gjennomføre ytterligere forskning. 

En annen ting å holde øye med er listeplattformer. Et prosjekts eller tokens nettsted, markedsplass, hvitbok og børsnoterte utviklere eller grunnleggere bør også undersøkes av investorer som et utgangspunkt.

Siste innlegg av Ritika Sharma (se alle)