W niepokojącym rozwoju wydarzeń, strona phishingowa podszywająca się pod najlepszą reklamę imToken w chińskiej wyszukiwarce Google oszukuje użytkowników, wykorzystując reputację giganta technologicznego. Oszukańcza strona wykorzystuje Google Docs, aby stworzyć fałszywe poczucie wiarygodności, żerując na niczego niepodejrzewających ofiarach, które ufają platformie Google.

Fałszywa strona internetowa imToken wykorzystuje Dokumenty Google do oszukiwania niczego niepodejrzewających użytkowników

Witryna phishingowa sprytnie wykorzystuje Google Docs, maskując swoje nikczemne intencje za zaufaną nazwą domeny Google. Adres URL witryny, http://doc.google.com, ma na celu wywołanie zamieszania poprzez naśladowanie wyglądu prawdziwego adresu Google. Ta taktyka pozwala oszustwu oszukać więcej użytkowników, którzy mogą być mniej czujni ze względu na pozornie legalną domenę Google.

Google musi być szalony! @imTokenOfficial Pierwszy z nich to nowy rodzaj phishingu, polegający na wykorzystywaniu dokumentu Google do oszukiwania ludzi! PS: W ciągu najbliższych dwóch dni ujawnimy ścieżkę ryzyka fałszywego portfela, co jest zaskakujące! Obserwuj @SlowMist_Team, aby zachować bezpieczeństwo i nie zgubić się. pic.twitter.com/8qPgEacYwd

— 23pds (@IM_23pds) 21 kwietnia 2023 r.

Wspomniana witryna phishingowa pojawia się jako najlepsza reklama w wynikach wyszukiwania Google, gdy użytkownicy szukają Imtoken. Nieświadomi użytkownicy mogą paść ofiarą tego oszustwa, wierząc, że wchodzą w interakcję z legalną usługą Imtoken. Po złapaniu w pułapkę użytkownicy ci ryzykują utratą swoich aktywów cyfrowych, ponieważ przestępcy stojący za witryną phishingową uzyskują dostęp do ich portfeli.

Badacz z firmy zajmującej się bezpieczeństwem blockchain, SlowMist, powiedział: „Google musi być szalone. Pierwszym z nich jest nowy rodzaj phishingu, pod przykrywką dokumentu Google, który ma oszukiwać ludzi! W ciągu najbliższych dwóch dni ujawnimy fałszywą trasę ryzyka portfela, co jest bardzo zaskakujące! Zwróć uwagę na bezpieczeństwo i nie zgub się”.

Fałszywe portfele stają się coraz bardziej powszechne w przestrzeni aktywów cyfrowych, stanowiąc poważne zagrożenie dla użytkowników, którzy nieświadomie korzystają z tych złośliwych usług. Te fałszywe platformy tworzą zespół poświęcony oszukiwaniu użytkowników, kradzieży ich kryptowalut i podważaniu zaufania do branży.

Jednak dochodzenie w tej sprawie nadal trwa, a użytkownikom zaleca się unikanie tego typu linków phishingowych w celu ochrony swoich funduszy kryptograficznych. Aby się chronić, użytkownicy są proszeni o zachowanie ostrożności podczas wyszukiwania platformy imToken online. Weryfikacja legalności usług portfela imToken jest kluczowa, podobnie jak upewnienie się, że funkcje bezpieczeństwa platformy są aktualne. Użytkownicy powinni również uważać na klikanie sponsorowanych wyników wyszukiwania, ponieważ często mogą one prowadzić do fałszywych witryn.