Dans un développement déconcertant, un site Web de phishing se présentant comme la principale publicité pour imToken dans la recherche Google chinoise a trompé les utilisateurs en tirant parti de la réputation du géant de la technologie. Le site frauduleux utilise Google Docs pour créer un faux sentiment de crédibilité, s'attaquant aux victimes sans méfiance qui font confiance à la plateforme Google.
Le faux site Web imToken utilise Google Docs pour duper les utilisateurs sans méfiance
Le site Web de phishing utilise intelligemment Google Docs, masquant ses intentions néfastes derrière le nom de domaine Google de confiance. L’URL du site, http://doc.google.com, cherche à semer la confusion en imitant l’apparence d’une véritable adresse Google. Cette tactique permet à l'arnaque de tromper davantage d'utilisateurs, qui peuvent être moins vigilants en raison du domaine Google apparemment légitime.
Google doit être fou ! @imTokenOfficial Le premier est un nouveau type de phishing, utilisant Google Doc pour tromper les gens ! PS : Dans les deux prochains jours, nous divulguerons un faux chemin de risque de portefeuille, ce qui est surprenant ! Suivez @SlowMist_Team pour rester en sécurité et ne pas vous perdre. pic.twitter.com/8qPgEacYwd
– 23pds (@IM_23pds) 21 avril 2023
Le site Web de phishing en question apparaît comme la première publicité dans les résultats de recherche Google lorsque les utilisateurs recherchent Imtoken. Les utilisateurs sans méfiance peuvent devenir la proie de cette arnaque, croyant qu'ils interagissent avec le service légitime Imtoken. Une fois piégés, ces utilisateurs risquent de perdre leurs actifs numériques lorsque les criminels à l’origine du site de phishing accèdent à leurs portefeuilles.
Un chercheur de la société de sécurité blockchain SlowMist a déclaré : « Google doit être fou. Le premier est un nouveau type de phishing, sous couvert de Google doc pour tromper les gens ! Dans les deux prochains jours, nous dévoilerons une fausse route de risque de portefeuille, ce qui est très surprenant ! Faites attention à la sécurité et ne vous perdez pas.
Les faux portefeuilles sont de plus en plus répandus dans le domaine des actifs numériques, représentant une menace importante pour les utilisateurs qui utilisent par inadvertance ces services malveillants. Ces plateformes de contrefaçon forment une équipe dédiée à tromper les utilisateurs, à voler leurs crypto-monnaies et à éroder la confiance dans le secteur.
Cependant, l’enquête à ce sujet est toujours en cours et il est conseillé aux utilisateurs d’éviter ce type de lien de phishing afin de protéger leurs fonds cryptographiques. Pour se protéger, les utilisateurs sont invités à faire preuve de prudence lorsqu’ils recherchent la plateforme imToken en ligne. Vérifier la légitimité des services de portefeuille imToken est crucial, tout comme s'assurer que les fonctionnalités de sécurité de la plateforme sont à jour. Les utilisateurs doivent également se méfier des clics sur les résultats de recherche sponsorisés, car ceux-ci peuvent souvent conduire à des sites Web frauduleux.