Používatelia Phantom Wallet čelia novej vlne phishingových útokov, pri ktorých podvodníci využívajú falošné kontextové okná na získanie počiatočných fráz a krádež kryptomenových aktív.
Podľa bezpečnostnej firmy Web3 Scam Sniffer sa kyberzločinci vydávajú za legitímne aktualizácie Phantom Wallet a prostredníctvom falošných výziev navádzajú používateľov na zadanie ich obnovovacej frázy. Ak používateľ podvod potvrdí, útočníci získajú plný prístup k jeho peňaženke a finančným prostriedkom.
Ako funguje podvod?
Podvodníci využívajú niekoľko trikov na oklamanie obetí:
Falošné aktualizácie peňaženky – Zobrazujú kontextové okná s požiadavkou na „aktualizáciu rozšírenia“ a následne žiadajú počiatočnú frázu. Napodobňovanie legitímnych okien Phantom Wallet – Namiesto podvodných stránok teraz útočníci priamo interagujú s prehliadačom, čím ich podvody pôsobia dôveryhodnejšie. Blokovanie kontroly URL adries – Podvodné stránky často deaktivujú kliknutie pravým tlačidlom myši, aby používateľom zabránili v overení adresy URL.
Ako rozpoznať falošné vyskakovacie okná?
Ako sa chrániť pred phishingovými útokmi:
1⃣ Skontrolujte, či môžete zmeniť veľkosť okna – Skutočné systémové okná Phantom Wallet je možné minimalizovať a maximalizovať, zatiaľ čo podvodné ostávajú „prilepené“ na karte prehliadača.
2⃣ Overte adresu URL – Originálne vyskakovacie okná Phantom zobrazujú predponu chrome-extension://, ktorú phishingové weby nemôžu napodobniť.
3⃣ Nikdy nezadávajte svoju počiatočnú frázu! – Legitímna peňaženka nikdy nežiada používateľov, aby ju poskytli.
Ďalšie bezpečnostné problémy Phantom Wallet
Používatelia Phantom Wallet čelili aj ďalším problémom, najmä po nedávnej aktualizácii iOS, ktorá spôsobila resetovanie peňaženiek a uzamknutie používateľov. Mnohí boli nútení znova zadať svoje počiatočné frázy, čo vyvolalo obavy z rizík neočakávaných prerušení neväzobných peňaženiek.
Phantom Wallet, pôvodne spustená v roku 2021 pre Solana, sa v posledných mesiacoch rozšírila na ďalšie siete, ako sú Ethereum Layer 2 Base a Layer 1 sieť Sui.
Minulý mesiac získala spoločnosť Phantom investíciu vo výške 150 miliónov dolárov v kole série C, ktoré podporili významné venture kapitalové firmy, vrátane Sequoia Capital, Paradigm a a16z Crypto.
Záver: Ako sa chrániť?
Aktualizujte rozšírenia iba cez oficiálny obchod Chrome. Nikdy nezdieľajte svoju počiatočnú frázu! Overujte adresu URL a správanie vyskakovacích okien. Buďte ostražití voči podozrivým aktualizáciám a phishingovým výzvam.
Phishingové útoky v DeFi sektore sa neustále vyvíjajú. Ochrana vašich súkromných kľúčov a počiatočných fráz je kľúčová pre bezpečné uchovávanie kryptomien!
Príspevok Ochrana Phantom Wallet pred phishingom je zobrazený ako prvý na Kryptoblog24.
