Blockchain bedrijf Halborn heeft een ernstige aankondiging voor handelaren die gebruikmaken van de Metamask-portemonnee om hun digitale activa te verhandelen. Volgens de cybersecurity-outfit gebruiken hackers en oplichters phishing via e-mail om digitale activa van nietsvermoedende gebruikers te stelen. In een zeer gedetailleerde analyse van een van de technische specialisten van het bedrijf, gebruiken de oplichters de techniek om gebruikers te dwingen hun wachtwoordzin in te voeren zodat ze kunnen stelen.
Halborn benadrukt kenmerken van phishing-e-mails
Volgens het bedrijf analyseerde het een e-mail die de oplichters vorige maand naar het bedrijf stuurden. Halborn zei dat de e-mail op het eerste gezicht leek op een e-mail die was verzonden vanuit de officiële bron over het voldoen aan de primaire AML- en KYC-regels. Het bedrijf vermeldde dat echter bij verdere ondervraging door getrainde ogen; ze ontdekten enkele verdachte items in de e-mail.
Het bedrijf vermeldde ook dat de hackers andere gebruikers e-mails sturen om hun accounts te verifiëren. Een van de gemakkelijkst herkenbare eigenschappen die de e-mail nep maken, is de onjuiste spelling en de bron van de e-mail. Bovendien is het platform dat werd gebruikt om de e-mail te verzenden totaal verschillend van het oorspronkelijke platform van het bedrijf.
Phishing-aanvallen zijn nu wijdverbreid op de markt
Phishing-aanvallen zijn aan de gang in de crypto-sector, waarbij de hackers e-mails gebruiken om gebruikers te misleiden om belangrijke details in te dienen, die zullen worden gebruikt om hun accounts te hacken. Het eindspel van een dergelijke aanval is het stelen van digitale activa of andere activa in de portefeuille van nietsvermoedende gebruikers. Het bedrijf merkte ook op dat de hackers de e-mail niet aan elke persoon hadden geadresseerd, omdat ze een brede term gebruikten die iedereen vertederde om te denken dat de e-mail voor hen is. Zodra gebruikers de link in de e-mail volgen, moeten ze hun seed-frase op de nepwebsite invoeren en nadat ze deze met succes hebben ingevoerd, komen de hackers in actie.
Vorige maand kondigde Halborn aan dat het een financiering van $ 90 miljoen had afgerond. Het geld zou worden gestoken in het robuust maken van zijn diensten te midden van plannen om wereldwijd open te staan voor een breder publiek. Hoewel dit nieuws vrij snel de ronde doet, moet Metamask het probleem nog officieel of op een van zijn sociale media-handvatten aanpakken. Afgezien van Metamask hebben andere bedrijven hun gebruikers gewaarschuwd om voorzichtig te zijn met Celsius kwam ongeveer weken geleden om gebruikers te vertellen voorzichtig te zijn met hoe ze gevoelige gegevens behandelen.
Bron: https://www.cryptopolitan.com/halborn-warn-traders-about-new-phishing-scam/