Сообщается, что киберпреступники используют поддельные версии популярных веб-сайтов, таких как Coinbase, Gemini, Kraken и MetaMask, в попытке опустошить Как работает кампания?

Когда жертва нажимает на вредоносную ссылку, ее приветствуют относительно реалистично выглядящие имитационные веб-сайты, размещенные либо на Сайтах Google, либо в Microsoft Azure, которые часто содержат подробные ответы на часто задаваемые вопросы.

Использование популярного веб-сайта Криптовалютный кошелек MetaMask в качестве примера, исследователи Netskope заявили, что пользователи будут перенаправлены либо на «Загрузить сейчас», либо на «Войти», где сайт попытается обмануть пользователей из их криптокошелька или их имени пользователя и пароля.

Как избежать взлома?

Netskope дал несколько советов тем, кто не хочет стать жертвой последней фишинговой атаки.

Это включает в себя никогда не вводить учетные данные после нажатия на ссылку, а вместо этого всегда переходить непосредственно к сайт, на который вы пытаетесь войти.

Организациям Netskope также рекомендует использовать безопасный веб-шлюз для обнаружения и блокировки фишинга.

К сожалению, это не первый случай, когда криптобиржи используются как часть уловки. на самом деле, киберпреступники, похоже, становятся все более изобретательными.