Alerta de segurança: e-mails de phishing se passando por WalletConnect, Cointelegraph Leva a US$ 580,000 em perdas de vítimas
Em Breve
Hackers roubaram US$ 580,000 mil de vítimas em um ataque de phishing, promovendo airdrops no e-mail do WalletConnect, Token Terminal e Cointelegraph.
Os cibercriminosos adquiriram ilicitamente mais de US$ 580,000 de vítimas inocentes por meio de ataques contínuos de hackers e phishing. Os invasores estão promovendo token airdropse utilizando endereços de e-mail que imitam os principais Web3 e empresas de mídia, incluindo Wallet Connect, Terminal de Token e Cointelegraph.
O investigador de criptomoedas e detetive de blockchain ZachXBT identificou um endereço multichain em seu canal Telegram que acumulou mais de US$ 580,000 em criptomoedas roubadas desde a entrega de e-mails de phishing.
O endereço contém uma variedade de 280 tokens de criptomoeda diferentes, com o token nativo do Ethereum (ETH) compreendendo 86% do portfólio da carteira, totalizando 227 ETH na redação atual.
Alerta da comunidade: atualmente estão sendo enviados e-mails de phishing que parecem ser de CoinTelegraph, Wallet Connect, Terminal de Token e DeFi e-mails da equipe.
-ZachXBT (@zachxbt) 23 de janeiro de 2024
Cerca de US$ 580 mil foram roubados até agora
0xe7D13137923142A0424771E1778865b88752B3c7 pic.twitter.com/XoN65HxOYh
Protocolo de criptomoeda de código aberto Wallet Connect alertou os usuários em sua conta de mídia social X sobre estarem cientes do e-mail de phishing que incentiva os usuários a clicar no malware airdrop link.
A empresa esclareceu que o e-mail em questão não foi originado diretamente da WalletConnect ou de qualquer uma de suas afiliadas.
Usuários de Web3 SocialFi e o aplicativo antivírus De.Fi também foram alvo de uma campanha por e-mail promovendo o lançamento de uma plataforma de lançamento, completada com um link para um airdrop. Os invasores também iniciaram um lançamento beta fraudulento do Token Terminal, convidando os usuários a reivindicar um token fictício airdrop através de um botão fornecido.
Os endereços de e-mail utilizados pelos invasores são meticulosamente elaborados para enganar os destinatários, sem nenhuma distinção perceptível dos endereços autênticos das empresas afiliadas.
Incidentes de phishing aumentam na comunidade criptográfica
Phishing é uma forma de crime cibernético em que os invasores imitam uma entidade confiável para extrair informações confidenciais de indivíduos. Essa tática enganosa é comumente empregada para roubar dados confidenciais, incluindo credenciais de login, números de cartão de crédito ou outras informações pessoais.
Este incidente é o mais recente de uma série de tentativas de phishing conduzidas por e-mail, visando especificamente usuários de criptomoedas com a intenção de roubar ativos ou extrair informações confidenciais.
Recentemente, o fabricante de carteiras de hardware Trezor identificou uma violação de segurança que resultou na exposição de informações de contato de quase 66,000 usuários. Pelo menos 41 usuários relataram ter recebido mensagens diretas de e-mail do invasor, que buscava informações confidenciais relacionadas às suas sementes de recuperação. A empresa notificou rapidamente todos os 66,000 mil contatos sobre o incidente por e-mail.
Posteriormente, a Trezor garantiu que nenhuma frase inicial de recuperação foi divulgada como consequência da violação de segurança.
Em um incidente separado, Bill Lou, cofundador do aplicativo de carteira de criptomoedas Nest, com foco em segurança, junto com outros 25,000 usuários foi vítima de um ataque de phishing ao tentar participar do token “menos taxas e gás” (LFG) airdrop perdendo 52 tokens stETH, com um valor estimado de US$ 125,000.
Um site enganoso que imita a plataforma oficial de tokens LFG foi criado para adquirir de forma fraudulenta os fundos dos usuários e Bill Lou clicou no link de um artigo encontrado em uma pesquisa no Google, levando-o ao site fraudulento.
À medida que esses ataques se tornam mais frequentes, Metaverse Post sublinha a importância de os investidores terem cautela com mensagens de correio eletrónico que alegam airdrop Anúncios.
Aviso Legal
Em linha com a Diretrizes do Projeto Trust, observe que as informações fornecidas nesta página não se destinam e não devem ser interpretadas como aconselhamento jurídico, tributário, de investimento, financeiro ou qualquer outra forma. É importante investir apenas o que você pode perder e procurar aconselhamento financeiro independente se tiver alguma dúvida. Para mais informações, sugerimos consultar os termos e condições, bem como as páginas de ajuda e suporte fornecidas pelo emissor ou anunciante. MetaversePost está comprometida com relatórios precisos e imparciais, mas as condições de mercado estão sujeitas a alterações sem aviso prévio.
Sobre o autor
Alisa, jornalista dedicada do MPost, é especializada em criptomoedas, provas de conhecimento zero, investimentos e no vasto reino de Web3. Com um olhar atento às tendências e tecnologias emergentes, ela oferece uma cobertura abrangente para informar e envolver os leitores no cenário em constante evolução das finanças digitais.
Mais artigos
Alisa, jornalista dedicada do MPost, é especializada em criptomoedas, provas de conhecimento zero, investimentos e no vasto reino de Web3. Com um olhar atento às tendências e tecnologias emergentes, ela oferece uma cobertura abrangente para informar e envolver os leitores no cenário em constante evolução das finanças digitais.
