Ein Phishing-Betrug zielt über Suchmaschinen auf Benutzer der Imtoken-Wallet ab.
Der Betrüger nutzt Google Docs für Betrugsversuche und veranlasste damit das Cybersicherheitsunternehmen SlowMist.
Zuvor zielte ein Phishing-Betrug auf die MetaMask-Wallet ab.
Die Krypto-Community ist in höchster Alarmbereitschaft, nachdem Phishing-Websites aufgetaucht sind, die sich als die beliebte Imtoken-Wallet ausgeben. Collin Wu, ein bekannter chinesischer Reporter, enthüllte, dass die Top-Anzeige für Imtoken bei der chinesischen Google-Suche in Wirklichkeit eine Phishing-Website ist, die Google Docs für Betrugsversuche nutzt.
Wu betonte, dass viele gefälschte Wallets Suchmaschinen überschwemmen und eine industrielle Kette bilden, die eine Bedrohung für ahnungslose Benutzer darstellt. Daher wird den Benutzern geraten, beim Zugriff auf und der Verwendung von Krypto-Wallets besonders vorsichtig zu sein.
Die Top-Werbung für Imtoken in der chinesischen Google-Suche ist eine Phishing-Website, die Google Docs für Betrug nutzt. Eine große Anzahl gefälschter Wallets überschwemmt Suchmaschinen und bildet eine Industriekette. Benutzer müssen vorsichtig sein. https://t.co/y8bJapgOAD pic.twitter.com/J0uuoqMxnF
— Wu Blockchain (@WuBlockchain) 21. April 2023
Als Reaktion darauf drückte das Cybersicherheitsunternehmen SlowMist seine Bestürzung darüber aus, dass ein solcher Betrug möglich war, und warnte die Benutzer, vorsichtig zu sein. Laut einem Forscher von SlowMist handelt es sich bei dem Phishing-Angriff um eine neue Art, bei der Google Docs verwendet wird, um Benutzer zu täuschen. Das Unternehmen plant, in den kommenden Tagen einen Risikopfad für gefälschte Wallets offenzulegen.
Zum Zeitpunkt des Schreibens dieses Artikels hatte Imtoken noch keine offizielle Stellungnahme zu dieser Angelegenheit veröffentlicht.
Die Situation unterstreicht insbesondere, wie wichtig Wachsamkeit beim Zugriff auf Krypto-Wallets und -Börsen ist, da Phishing-Angriffe im Krypto-Bereich immer häufiger vorkommen.
Im Februar warnte MetaMask, das weltweit führende Web3-Wallet, die Krypto-Community vor einem Exploit, bei dem Hacker nicht autorisierte E-Mails an ihre Benutzer senden. Die Betrüger forderten die Benutzer auf, ein Know-Your-Customer-Formular (KYC) auszufüllen und ihre geheime Wiederherstellungsphrase zu bestätigen, in einem betrügerischen Versuch, „das Geld der Benutzer zu schützen“.
MetaMask sammelt keine KYC-Informationen und wird Ihnen niemals E-Mails zu Ihrem Konto senden! Geben Sie Ihre geheime Wiederherstellungsphrase NIEMALS auf einer Website ein. Wenn Sie heute eine E-Mail von MetaMask oder Namecheap oder sonst jemandem wie dieser erhalten haben, ignorieren Sie sie und klicken Sie nicht auf die Links! https://t.co/EP0HGZFOfo pic.twitter.com/4CDtne24OK
– MetaMask (@MetaMask) 13. Februar 2023
Einem Bericht zufolge war die Quelle der nicht autorisierten E-Mails der beliebte Domain-Registrar NameCheap, der am Sonntag einen Datendiebstahl beging und eine Flut von Phishing-E-Mails auslöste, mit denen versucht wurde, die persönlichen Daten und Krypto-Wallets der Empfänger zu stehlen.
Der Beitrag „Die Top-Anzeige für Imtoken in der chinesischen Google-Suche ist eine Betrugsseite: Bericht“ erschien zuerst auf Coin Edition.