Halborn avverte i trader di una nuova truffa di phishing

L'azienda blockchain Halborn ha emesso un serio annuncio ai trader che utilizzano il portafoglio Metamask per scambiare i loro asset digitali. Secondo l'azienda di cybersecurity, hacker e truffatori utilizzano il phishing via email per rubare asset digitali appartenenti a utenti ignari. In un'analisi molto dettagliata fornita da uno degli specialisti tecnici dell'azienda, i truffatori utilizzano questa tecnica per indurre gli utenti a inserire la loro passphrase in modo da poterli rubare.

Halborn evidenzia le caratteristiche delle email di phishing

Secondo l'azienda, ha analizzato un'email che i truffatori hanno inviato all'azienda lo scorso mese. Halborn ha menzionato che a prima vista l'email sembrava inviata dalla fonte ufficiale riguardo alla conformità alle principali regole AML e KYC. Tuttavia, l'azienda ha menzionato che dopo un ulteriore esame da parte di occhi allenati; hanno scoperto alcuni elementi sospetti nell'email.

L'azienda ha anche menzionato che gli hacker inviano ad altri utenti email per verificare i loro account. Una delle caratteristiche più facilmente identificabili che rendono l'email falsa è l'ortografia errata e la fonte dell'email. Inoltre, la piattaforma utilizzata per inviare l'email è completamente diversa dalla piattaforma dell'azienda originale.

Gli attacchi di phishing sono ora diffusi nel mercato

Gli attacchi di phishing sono in corso nel settore crypto, con gli hacker che sfruttano le email per ingannare gli utenti e far loro inviare dettagli chiave, che verranno utilizzati per hackerare i loro account. L'obiettivo finale di un tale attacco è rubare asset digitali o altri asset nel portafoglio di utenti ignari. L'azienda ha anche notato che gli hacker non sono riusciti a indirizzare l'email a ogni persona poiché hanno utilizzato un termine generico che fa pensare a tutti che l'email sia per loro. Una volta che gli utenti seguono il link nell'email, dovranno inserire la loro seed phrase sul sito web falso e, dopo averlo inserito con successo, gli hacker passeranno all'azione.

Lo scorso mese, Halborn ha annunciato di aver completato un finanziamento di $90 milioni. I fondi sarebbero stati utilizzati per rendere i suoi servizi robusti nel quadro dei piani di apertura a un pubblico più ampio in tutto il mondo. Sebbene questa notizia si sia diffusa piuttosto rapidamente, Metamask non ha ancora affrontato ufficialmente la questione né su nessuno dei suoi canali social. Oltre a Metamask, altre aziende hanno avvertito i loro utenti di fare attenzione a Celsius qualche settimana fa per dire agli utenti di fare attenzione a come trattano i dati sensibili.