Golpistas de phishing direcionados a usuários de carteiras Phantom com alertas de atualização falsos

Golpistas de phishing estão direcionados a usuários da carteira Phantom, tentando obter acesso às chaves privadas de suas carteiras por meio de pop-ups falsos que imitam solicitações de atualizações legítimas. 

Um alerta foi emitido pela plataforma de detecção de golpes Scam Sniffer. Em 6 de fevereiro post na plataforma de mídia social X, a Scam Sniffer disse que criminosos cibernéticos estavam se conectando a carteiras Phantom legítimas e tentando enganar os usuários para exporem suas chaves privadas com uma solicitação de assinatura de “atualizar extensão” falsa. 

Carteira Phantom se tornando alvo de golpistas à medida que a popularidade aumenta

Uma razão potencial pela qual os usuários da carteira Phantom estão sendo alvo de golpistas pode ser porque o aplicativo observou uma rápida adoção de usuários recentemente, particularmente no mercado em expansão de memecoins da Solana. 

De acordo com DeFiLlama, A receita da Phantom com taxas de transação foi superior a US$ 470.000 nas últimas 24 horas, superando a Coinbase Wallet. Isso ocorreu após a receita diária da Phantom atingir o pico de US$ 3,6 milhões em 19 de janeiro.

Além disso, a carteira de criptomoedas baseada em Solana atualmente possui mais de 10 milhões de usuários ativos mensais e processou mais de 850 milhões de transações apenas em 2024. A Phantom acabou de adicionar suporte a múltiplas moedas para 16 moedas diferentes, além de levantar US$ 150 milhões em uma rodada de investimento Série C liderada pela Sequoia Capital e Paradigm, avaliando a empresa em US$ 3 bilhões, de acordo com um anúncio de 17 de janeiro pela equipe da carteira.

Titulares de criptomoedas perdem US$ 10,25 milhões em ataques de phishing em janeiro

O alerta da Scam Sniffer sobre ataques de phishing direcionados a usuários da carteira Phantom segue um thread de 4 de fevereiro no X postado pela plataforma que revelou que 9.220 vítimas perderam US$ 10,25 milhões em ataques de phishing em janeiro. Isso foi uma queda de 56% em relação aos US$ 23,58 milhões perdidos por esse tipo de ataque em dezembro de 2024.

🚨 Relatório de Phishing de Janeiro da ScamSniffer 2025
9.220 vítimas perderam US$ 10,25 milhões em golpes de phishing de criptomoedas no mês passado, uma queda de 56% em relação a dezembro de 2024 (US$ 23,58 milhões).

Embora as perdas tenham caído, as ameaças de malware aumentaram — embora este relatório cubra apenas assinaturas de phishing que drenam carteiras. 🧵 [1/6] pic.twitter.com/DW00yPdBTo

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 4 de fevereiro de 2025

A plataforma disse que Ethereum (ETH) os investidores foram os mais atingidos, com titulares da altcoin líder perdendo mais de US$ 8,6 milhões em janeiro, representando aproximadamente 80% dos fundos roubados. O restante da criptomoeda roubada veio de outras blockchains, incluindo BNB Chain, Arbitrum, Polygon e Optimism. 

No início do ano, em 1º de janeiro 31, a Scam Sniffer recorreu ao X alertou os investidores sobre os pop-ups falsos da carteira Phantom. Ela instou os usuários a nunca inserirem sua frase de recuperação em nenhum site. Ela também disse que os investidores podem tomar medidas para identificar possíveis sites de golpe quando houver dúvidas.

Algumas das ações preventivas mencionadas pela Scam Sniffer são tentar clicar com o botão direito em um site, porque sites de golpistas removem a capacidade de visitantes clicarem com o botão direito. Outra etapa que os usuários podem tomar é verificar a URL. No caso da carteira Phantom, pop-ups nativos do aplicativo começam com “chrome-extension://…”