O mesmo grupo montou mais de 1.500 sites falsos, incluindo exchanges e carteiras falsas
Na semana passada, falamos do grupo DarkSword, que usa um trojan para iOS para roubar chaves privadas de carteiras e dados do chaveiro. Hoje, a SlowMist trouxe uma nova atualização: o mesmo grupo colocou no ar mais de 1.500 sites falsos, e eles ainda estão acessíveis. Não é notícia antiga sendo requentada: essa dimensão acaba de ser confirmada.
Os sites falsos se disfarçam de todo tipo de serviço: plataformas de comércio eletrônico, exchanges, carteiras, jogos e serviços de criptomoedas. Hoje, 23pds, diretor de segurança da informação da SlowMist, publicou uma mensagem citando nominalmente falsas Binance e OKX. A contagem do MistEye também passa de 1.500: não é uma estimativa, são sites já identificados.
Os investidores de varejo têm maior chance de cair em três tipos de armadilha. A primeira é pesquisar o nome de uma exchange: entre os primeiros resultados podem aparecer sites falsos, com páginas praticamente idênticas às originais e telas de login iguais. A segunda são links enviados em comunidades, por SMS ou em mensagens privadas. Você clica, faz login e, em seguida, é solicitado a realizar uma verificação de segurança. Depois de concluí-la, sua carteira fica vazia. A terceira são aplicativos de carteira falsos. Assim que você os baixa, pedem que importe a frase-semente. Ao inseri-la, é como se você entregasse as chaves com as próprias mãos.
Três medidas que você pode tomar agora. Primeiro, acesse exchanges e carteiras apenas por favoritos salvos por você ou pelos aplicativos oficiais. Não clique em resultados de pesquisa nem em links enviados por outras pessoas. Se quiser fazer login, abra manualmente seus favoritos. Segundo, se algum site ou aplicativo pedir sua frase-semente ou chave privada, feche-o imediatamente. Um serviço oficial de verdade nunca pedirá isso em uma página da web. Terceiro, atualize o iPhone para a versão mais recente do sistema o quanto antes e não guarde sua frase-semente no app Notas nem na galeria de fotos. O trojan quer roubar justamente essas informações do chaveiro e do app Notas.
Você já abriu algum site falso quase idêntico ao original? Como percebeu que havia algo errado?
#钱包安全 #防骗 #DarkSword #SlowMist
—— Web3 Xiaokai
Aviso: este artigo tem fins exclusivamente informativos e educativos sobre segurança e não constitui recomendação de investimento. A negociação de criptomoedas envolve riscos extremamente elevados. Tome decisões com cautela.
Na semana passada, falamos do grupo DarkSword, que usa um trojan para iOS para roubar chaves privadas de carteiras e dados do chaveiro. Hoje, a SlowMist trouxe uma nova atualização: o mesmo grupo colocou no ar mais de 1.500 sites falsos, e eles ainda estão acessíveis. Não é notícia antiga sendo requentada: essa dimensão acaba de ser confirmada.
Os sites falsos se disfarçam de todo tipo de serviço: plataformas de comércio eletrônico, exchanges, carteiras, jogos e serviços de criptomoedas. Hoje, 23pds, diretor de segurança da informação da SlowMist, publicou uma mensagem citando nominalmente falsas Binance e OKX. A contagem do MistEye também passa de 1.500: não é uma estimativa, são sites já identificados.
Os investidores de varejo têm maior chance de cair em três tipos de armadilha. A primeira é pesquisar o nome de uma exchange: entre os primeiros resultados podem aparecer sites falsos, com páginas praticamente idênticas às originais e telas de login iguais. A segunda são links enviados em comunidades, por SMS ou em mensagens privadas. Você clica, faz login e, em seguida, é solicitado a realizar uma verificação de segurança. Depois de concluí-la, sua carteira fica vazia. A terceira são aplicativos de carteira falsos. Assim que você os baixa, pedem que importe a frase-semente. Ao inseri-la, é como se você entregasse as chaves com as próprias mãos.
Três medidas que você pode tomar agora. Primeiro, acesse exchanges e carteiras apenas por favoritos salvos por você ou pelos aplicativos oficiais. Não clique em resultados de pesquisa nem em links enviados por outras pessoas. Se quiser fazer login, abra manualmente seus favoritos. Segundo, se algum site ou aplicativo pedir sua frase-semente ou chave privada, feche-o imediatamente. Um serviço oficial de verdade nunca pedirá isso em uma página da web. Terceiro, atualize o iPhone para a versão mais recente do sistema o quanto antes e não guarde sua frase-semente no app Notas nem na galeria de fotos. O trojan quer roubar justamente essas informações do chaveiro e do app Notas.
Você já abriu algum site falso quase idêntico ao original? Como percebeu que havia algo errado?
#钱包安全 #防骗 #DarkSword #SlowMist
—— Web3 Xiaokai
Aviso: este artigo tem fins exclusivamente informativos e educativos sobre segurança e não constitui recomendação de investimento. A negociação de criptomoedas envolve riscos extremamente elevados. Tome decisões com cautela.