El mismo grupo ha creado más de 1.500 sitios web falsos: hay exchanges y billeteras falsas
La semana pasada hablamos del grupo DarkSword, que usa un troyano para iOS para robar claves privadas de billeteras y datos del llavero. Hoy SlowMist ha compartido una nueva actualización: este mismo grupo ha creado más de 1.500 sitios web falsos, y todavía se puede acceder a ellos. No se trata de volver a contar una noticia antigua: es la magnitud que se acaba de confirmar hoy.
Estos sitios falsos se hacen pasar por todo tipo de servicios: plataformas de comercio electrónico, exchanges, billeteras, juegos y servicios de criptomonedas. 23pds, director de seguridad de la información de SlowMist, publicó hoy que entre ellos hay sitios falsos de Binance y OKX. El recuento de MistEye también supera los 1.500; no es una estimación, sino el número de sitios que ya se han identificado.
Los inversores minoristas corren más riesgo de caer en la trampa en tres situaciones. La primera es buscar el nombre de un exchange: entre los primeros resultados puede colarse un sitio falso, con una página casi idéntica a la real y un formulario de inicio de sesión igual. La segunda son los enlaces que llegan por comunidades, SMS o mensajes privados. Al entrar, primero te piden iniciar sesión y luego hacer una verificación de seguridad; una vez que la completas, tu billetera queda vacía. La tercera son las aplicaciones de billetera falsas: nada más descargarlas, te piden importar la frase semilla. Si la introduces, es como entregarles las llaves con tus propias manos.
Tres medidas que puedes tomar ahora mismo. Primero, accede a exchanges y billeteras solo desde los marcadores que hayas guardado tú o desde las aplicaciones oficiales. No hagas clic en resultados de búsqueda ni en enlaces que te envíen otras personas; si quieres iniciar sesión, abre tú mismo tus marcadores. Segundo, si cualquier página web o aplicación te pide la frase semilla o la clave privada, ciérrala de inmediato: un servicio oficial nunca te pedirá esos datos en una página web. Tercero, actualiza cuanto antes tu iPhone a la última versión del sistema y no guardes la frase semilla en Notas ni en Fotos. El troyano busca precisamente robar datos como estos del llavero y de Notas.
¿Alguna vez has abierto un sitio falso casi idéntico al original? ¿Cómo te diste cuenta de que algo no cuadraba?
#钱包安全 #防骗 #DarkSword #SlowMist
—— web3 Xiaokai
Aviso legal: Este artículo solo comparte información de seguridad y tiene fines divulgativos; no constituye asesoramiento de inversión. El comercio de criptomonedas conlleva riesgos muy elevados. Toma tus decisiones con cautela.
La semana pasada hablamos del grupo DarkSword, que usa un troyano para iOS para robar claves privadas de billeteras y datos del llavero. Hoy SlowMist ha compartido una nueva actualización: este mismo grupo ha creado más de 1.500 sitios web falsos, y todavía se puede acceder a ellos. No se trata de volver a contar una noticia antigua: es la magnitud que se acaba de confirmar hoy.
Estos sitios falsos se hacen pasar por todo tipo de servicios: plataformas de comercio electrónico, exchanges, billeteras, juegos y servicios de criptomonedas. 23pds, director de seguridad de la información de SlowMist, publicó hoy que entre ellos hay sitios falsos de Binance y OKX. El recuento de MistEye también supera los 1.500; no es una estimación, sino el número de sitios que ya se han identificado.
Los inversores minoristas corren más riesgo de caer en la trampa en tres situaciones. La primera es buscar el nombre de un exchange: entre los primeros resultados puede colarse un sitio falso, con una página casi idéntica a la real y un formulario de inicio de sesión igual. La segunda son los enlaces que llegan por comunidades, SMS o mensajes privados. Al entrar, primero te piden iniciar sesión y luego hacer una verificación de seguridad; una vez que la completas, tu billetera queda vacía. La tercera son las aplicaciones de billetera falsas: nada más descargarlas, te piden importar la frase semilla. Si la introduces, es como entregarles las llaves con tus propias manos.
Tres medidas que puedes tomar ahora mismo. Primero, accede a exchanges y billeteras solo desde los marcadores que hayas guardado tú o desde las aplicaciones oficiales. No hagas clic en resultados de búsqueda ni en enlaces que te envíen otras personas; si quieres iniciar sesión, abre tú mismo tus marcadores. Segundo, si cualquier página web o aplicación te pide la frase semilla o la clave privada, ciérrala de inmediato: un servicio oficial nunca te pedirá esos datos en una página web. Tercero, actualiza cuanto antes tu iPhone a la última versión del sistema y no guardes la frase semilla en Notas ni en Fotos. El troyano busca precisamente robar datos como estos del llavero y de Notas.
¿Alguna vez has abierto un sitio falso casi idéntico al original? ¿Cómo te diste cuenta de que algo no cuadraba?
#钱包安全 #防骗 #DarkSword #SlowMist
—— web3 Xiaokai
Aviso legal: Este artículo solo comparte información de seguridad y tiene fines divulgativos; no constituye asesoramiento de inversión. El comercio de criptomonedas conlleva riesgos muy elevados. Toma tus decisiones con cautela.