Oszuści atakują witryny oszustw kryptowalutowych, aby przejąć ich docelowych odbiorców – Bezpieczeństwo Bitcoin News

Oszustwa kryptowalutowe są celem innych oszustów, aby przejąć ich ruch i możliwe zarobki. Niedawno wykryty cyberprzestępca o imieniu Water Labbu manipuluje użytkownikami przyciąganymi do tych witryn jako źródłem przychodów, wstrzykując złośliwy skrypt jako narzędzie do interakcji z portfelem, który w zależności od posiadanych funduszy zostanie zaatakowany.

Oszuści krypto atakują oszustów kryptograficznych

Rozwój ekosystemu kryptowalut spowodował zainteresowanie inwestorów za pośrednictwem witryn oszustw przy użyciu różnych zasobów, które obejmują strumienie z YouTube, jak ostatnio raport pokazał. Teraz oszuści wykorzystują innych oszustów za pomocą zaawansowanych narzędzi skryptowych. Nowy rodzaj cyberprzestępcy, zwany Water Labbu, atakuje zewnętrzne witryny oszustw kryptograficznych, aby wykorzystać ich przyciągniętych użytkowników również jako cele ataku.

Atak umieszcza skrypt na stronie internetowej oszustwa kryptowaluty, która jest zwykle rodzajem strony zapewniającej płynność pożyczkową, która wysyła monit o zatwierdzenie do portfela kryptowaluty użytkownika, jeśli ma on w swoim portfelu ponad pewną ilość kryptowaluty. Jeśli użytkownik zatwierdzi żądanie, które ma wyglądać jak prawidłowe żądanie przydziału tokenów ze strony Web3, portfel, którego dotyczy problem, zostanie opróżniony ze wszystkich USDT prezent.

Stanowi to podwójny atak oszustwa: Water Labbu kradnie kryptowalutę od docelowych użytkowników, a także wykorzystuje zasoby witryny oszustwa, która wcześniej zainwestowała w kilka kanałów, aby przyciągnąć uwagę tych użytkowników.

Zarobki i ostrzeżenia, aby uniknąć tego oszustwa

Według ostatnich danych Water Labbu zdołało zainfekować 45 stron internetowych z oszustwami dotyczącymi kryptowalut artykuł od Trend Micro, firmy zajmującej się cyberbezpieczeństwem i oprogramowaniem antywirusowym. Firma ustaliła również, że co najmniej 9 adresów padło ofiarą tego oszustwa, co pozwoliło na wyprowadzenie ponad 300,000 XNUMX dolarów w wyniku ataku.

Aby uniknąć bycia ofiarami tego rodzaju ataku, użytkownicy powinni przestrzegać tych samych najlepszych praktyk, aby uniknąć innych podobnych oszustw kryptowalutowych. Trend Micro wyjaśnia, że ​​„użytkownicy powinni uważać na wszelkie zaproszenia do inwestycji, które pochodzą od niezaufanych stron. Co więcej, nie powinni handlować funduszami kryptowalutowymi na żadnej nieznanej platformie bez dokładnej weryfikacji jej zasadności, zrozumienia, co robi i jak działa.”

Innym sposobem na uniknięcie tego rodzaju oszustwa jest bycie bardzo świadomym limitów zatwierdzania tokenów i przeglądanie każdej transakcji, która ma być podpisana przez używany portfel kryptowalut.

Co sądzisz o ataku oszustw kryptowalutowych, który wykorzystuje inne strony oszustw? Powiedz nam w sekcji komentarzy poniżej.

Sergio Goszczenko

Sergio jest dziennikarzem kryptowalut mieszkającym w Wenezueli. Opisuje siebie jako spóźnionego do gry, wkraczając do kryptosfery, kiedy w grudniu 2017 r. nastąpił wzrost cen. Mając doświadczenie w inżynierii komputerowej, mieszkając w Wenezueli i będąc pod wpływem boomu kryptowalutowego na poziomie społecznym, oferuje inny punkt widzenia o sukcesie kryptowalut i o tym, jak pomaga niebankowym i niedocenianym.

Kredyty obrazowe: Shutterstock, Pixabay, Wiki Commons