Gli scammer di phishing che prendono di mira gli utenti di Phantom wallet con falsi avvisi di aggiornamento

Gli scammer di phishing stanno prendendo di mira gli utenti di Phantom wallet tentando di ottenere l'accesso alle chiavi private dei loro wallet attraverso falsi pop-up che imitano le richieste di aggiornamenti legittime. 

Una segnalazione di allerta è stata emessa dalla piattaforma di rilevamento delle truffe Scam Sniffer. Il 6 febbraio post sulla piattaforma di social media X, Scam Sniffer ha dichiarato che i criminali informatici si connettevano a portafogli Phantom legittimi e tentavano di ingannare gli utenti per esporre le loro chiavi private con una richiesta di firma falsa per l'"aggiornamento dell'estensione". 

Il portafoglio Phantom diventa bersaglio dei truffatori mentre la popolarità aumenta

Una possibile ragione per cui gli utenti del portafoglio Phantom sono presi di mira dai truffatori potrebbe essere che l'applicazione ha osservato un'adozione rapida da parte degli utenti recentemente, in particolare nel mercato in espansione delle meme coin su Solana. 

Secondo DeFiLlama, I ricavi di Phantom dalle commissioni di transazione sono stati superiori a 470.000 dollari nelle ultime 24 ore, superando Coinbase Wallet. Questo dopo che i ricavi giornalieri di Phantom hanno raggiunto un picco di 3,6 milioni di dollari il 19 gennaio.

Inoltre, il portafoglio crittografico basato su Solana vanta attualmente oltre 10 milioni di utenti attivi mensili e ha elaborato oltre 850 milioni di transazioni solo nel 2024. Phantom ha appena aggiunto il supporto multi-valuta per 16 valute diverse e ha raccolto 150 milioni di dollari in una fase di investimento Serie C guidata da Sequoia Capital e Paradigm, che valuta l'azienda a 3 miliardi di dollari, secondo un annuncio del 17 gennaio del team del portafoglio.

I detentori di criptovalute perdono 10,25 milioni di dollari a causa di attacchi di phishing a gennaio

L'avviso di Scam Sniffer sugli attacchi di phishing che prendono di mira gli utenti del portafoglio Phantom segue un thread del 4 febbraio su X pubblicato dalla piattaforma che ha rivelato che 9.220 vittime hanno perso 10,25 milioni di dollari a causa di attacchi di phishing a gennaio. Si è trattato di una diminuzione del 56% rispetto ai 23,58 milioni di dollari persi attraverso questo tipo di attacco a dicembre 2024.

🚨 Rapporto di phishing di ScamSniffer per gennaio 2025
9.220 vittime hanno perso 10,25 milioni di dollari a causa di truffe di phishing crittografico il mese scorso, una diminuzione del 56% rispetto a dicembre 2024 (23,58 milioni di dollari).

Mentre le perdite sono diminuite, le minacce malware sono aumentate—anche se questo report copre solo le firme di phishing che svuotano i portafogli. 🧵 [1/6] pic.twitter.com/DW00yPdBTo

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 4 febbraio 2025

La piattaforma ha dichiarato che Ethereum (ETH) gli investitori sono stati colpiti più duramente, con i detentori dell'altcoin principale che hanno perso più di 8,6 milioni di dollari a gennaio, rappresentando circa l'80% dei fondi rubati. Il resto delle criptovalute rubate proveniva da altre blockchain, tra cui BNB Chain, Arbitrum, Polygon e Optimism. 

All'inizio dell'anno, il 31, Scam Sniffer si è rivolto a X ha avvisato gli investitori sui popup falsi del portafoglio Phantom. Ha esortato gli utenti a non inserire mai la loro frase di recupero su qualsiasi sito web. Ha anche affermato che gli investitori possono intraprendere misure per identificare potenziali siti web truffaldini in caso di dubbi.

Alcune delle azioni preventive menzionate da Scam Sniffer consistono nel provare a fare clic con il tasto destro su un sito web, perché i siti web truffaldini rimuovono la possibilità per i visitatori di fare clic con il tasto destro. Un'altra misura che gli utenti possono adottare è verificare l'URL. Nel caso del portafoglio Phantom, i popup nativi per l'applicazione iniziano con "chrome-extension://…"