Truffa di phishing Soneium: drenaggio di asset; 3 modi per proteggere il wallet connesso
Shraddha Sharma
2 min di lettura
- L'annuncio phishing su Google dedicato a "Soneium" ha ingannato gli utenti, inducendoli a connettere i propri wallet.
- Le truffe phishing tramite falsi annunci e siti web sono comunemente utilizzate per ingannare gli utenti crypto.
- Scam Sniffer ha segnalato che nel settembre scorso 10.000 vittime hanno perso 46 milioni di dollari a causa di truffe phishing.
Le truffe di phishing crypto continuano a drenare i wallet, come dimostra un recente incidente che coinvolge un annuncio Google fraudolento per "Soneium". L'annuncio ha portato gli utenti a un sito web falso, potenzialmente inducendoli a connettere i loro wallet.
Gli analisti spiegano misure di sicurezza più robuste per proteggersi dalle truffe di phishing.
Link di phishing Soneium pubblicato su Google
Scam Sniffer ha rivelato in un post di martedì che "Soneium" su Google è stato pubblicato come annuncio di phishing. L'annuncio era un post sponsorizzato e avrebbe portato gli utenti a un sito web falso. Avrebbe ingannato gli utenti facendogli connettere la loro crypto wallet e firmare una transazione fraudolenta. Dopo la firma, i truffatori avrebbero ottenuto l'accesso ai loro wallet e rubare ai loro asset.
⚠️ Ho cercato Soneium su Google, ho cliccato su un annuncio di phishing.
Dopo aver connesso il tuo wallet e firmato una firma di phishing, i tuoi asset sono scomparsi… 😱💸 pic.twitter.com/5Hpi9OTZ4S— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 22 ottobre 2024
Il phishing tentare dove I tentativi dei truffatori di hackerare i wallet crypto tramite annunci o siti web falsi sono piuttosto comuni. Altri metodi utilizzati dai truffatori potrebbero includere schemi piramidali, rug pull e la creazione di exchange fraudolenti. Tuttavia, i tentativi di phishing sono più nascosti. Gli utenti potrebbero pensare che l'annuncio o il sito web appartengano a un operatore fidato.
Una serie di ricerche di Check Point ha sottolineato che i truffatori hanno utilizzato falsi airdrop campagne e siti web contraffatti per apparire come piattaforme blockchain autentiche. Il rapporto trova che gruppi come "Angel Drainer" forniscono strumenti per il drenaggio dei wallet. In passato, gruppi simili, come Inferno Drainer, sarebbero stati chiusi.
Il rapporto mostra che Microsoft è stato il marchio più imitato nelle truffe di phishing nel Q3 2024. Microsoft ha rappresentato il 61% di tali attacchi nel trimestre. Apple (12%), Google (7%) e Facebook (3%) sono le successive nella lista. Per settore, la tecnologia è l'industria più bersagliata per l'imitazione, seguita dai social network e dal settore bancario.
I tentativi di phishing crypto continuano a drenare identificati
In particolare, c'è stato un aumento degli attacchi informatici nel Q3 2024. In media, ogni organizzazione presumibilmente ha affrontato 1,876 attacchi informatici a settimana. Sulla base della ricerca, la cifra sta agendo contro di loro per una serie di sanzioni, tra cui ingiunzioni permanenti, la restituzione dei guadagni illeciti e sanzioni civili. un 75% aumentare da 2023. Il settore dell'istruzione e della ricerca è stato colpito più duramente con 3.828 attacchi settimanali. A livello regionale, l'Africa ha registrato il maggior numero di attacchi con un aumento del 90% anno su anno, in media 3.370 a settimana.
Nel frattempo, l'ultimo rapporto di Scam Sniffer ha rilevato che 10.000 vittime hanno perso circa 46 milioni di dollari a causa di truffe di phishing solo a settembre. L'analista ha citato i risultati di MistTracker e ha segnalato che le principali truffe di phishing sono avvenute tramite link da account X falsi.
Gli annunci di phishing di Google sarebbero stati la prossima fonte principale di questi attacchi.
Check Point sottolinea che gli utenti devono verificare le origini delle email, evitare link sospetti e utilizzare metodi come l'autenticazione multifattore (MFA) per proteggersi dai tentativi di phishing. Scam Sniffer sottolinea che gli utenti deve ottimizzano la visualizzazione delle firme di phishing per una protezione aggiuntiva. Chiede inoltre di integrare domini di phishing e liste di blocco degli indirizzi per una sicurezza ulteriore.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Shraddha Sharma
Sharma vanta circa cinque anni di esperienza come giornalista finanziaria, con una formazione in banca d'investimento e finanza. Ha iniziato la sua carriera in India come stagista per le notizie economiche e produttrice video. In questo periodo ha scoperto il mondo delle criptovalute, ma i lockdown dovuti alla pandemia le hanno dato il tempo di rallentare e comprendere meglio questa classe di attività. Sharma è sempre stata interessata a comprendere le tecnologie emergenti e il loro impatto sui mercati più ampi.
