Những kẻ lừa đảo đang nhắm vào người dùng ví Phantom trên Solana, cố gắng đánh cắp khóa riêng thông qua các cửa sổ bật lên giả mạo bắt chước các yêu cầu cập nhật hợp lệ. Những kẻ tấn công nhằm mục đích lừa người dùng nhập cụm từ hạt giống của chúng, cấp cho chúng quyền truy cập đầy đủ vào ví của nạn nhân.
Yêu cầu cập nhật giả mạo như một chiến thuật lừa đảo
Nền tảng phát hiện lừa đảo Web3, Scam Sniffer, đã đưa ra cảnh báo vào ngày 6 tháng 2 thông qua X (trước đây là Twitter), cảnh báo người dùng rằng những kẻ lừa đảo đang kết nối với ví Phantom chính hãng và cố gắng lừa người dùng bằng yêu cầu chữ ký "cập nhật tiện ích mở rộng" giả mạo.
📌 Cách thức lừa đảo diễn ra:
Một cửa sổ bật lên giả mạo xuất hiện, yêu cầu người dùng ký yêu cầu cập nhật.
Nếu người dùng chấp thuận, lời nhắc thứ hai sẽ yêu cầu họ nhập cụm từ hạt giống.
Sau khi nhập cụm từ hạt giống, kẻ lừa đảo sẽ có toàn quyền truy cập vào ví và có thể rút tiền ngay lập tức.
Làm thế nào để nhận biết cửa sổ bật lên giả mạo?
Vào cuối tháng 1, Scam Sniffer cũng cảnh báo rằng các trang web độc hại bắt chước giao diện Phantom, cố gắng đánh cắp cụm từ hạt giống thông qua các yêu cầu kết nối lừa đảo.
🔍 Cách bảo vệ bản thân:
Nhấp chuột phải vào liên kết – Các trang web lừa đảo thường vô hiệu hóa tính năng nhấp chuột phải, trong khi các cửa sổ bật lên Phantom hợp pháp lại cho phép.
Kiểm tra URL – Các cửa sổ bật lên Phantom chính hãng có chứa "chrome-extension" trong liên kết, đây là điều mà các trang web lừa đảo không thể sao chép.
Xác minh hành vi của cửa sổ – Các cửa sổ bật lên Phantom thực sự có thể được thu nhỏ, phóng to và thay đổi kích thước, trong khi các cửa sổ bật lên giả mạo vẫn bị khóa trong tab trình duyệt.
Việc sử dụng Phantom Wallet đang gia tăng
Bất chấp các cuộc tấn công lừa đảo liên tục, Phantom vẫn là một trong những ví tiền điện tử được sử dụng rộng rãi nhất, chủ yếu là do sự phổ biến ngày càng tăng của memecoin dựa trên Solana.
💰 Thông số chính của Phantom Wallet:
Doanh thu phí 24 giờ đạt 470.000 đô la, vượt qua Coinbase Wallet (theo DeFiLlama).
Doanh thu hàng ngày đạt mức cao nhất mọi thời đại là 3,6 triệu đô la vào ngày 19 tháng 1.
Hơn 10 triệu người dùng hoạt động hàng tháng và tổng cộng 850 triệu giao dịch (tính đến năm 2024).
Bản cập nhật mới vào ngày 6 tháng 2 đã bổ sung hỗ trợ đa tiền tệ cho 16 loại tiền pháp định khác nhau.
Đầu tư lớn và đầu cơ Airdrop
Phantom cũng thu hút sự chú ý sau vòng gọi vốn Series C, huy động được 150 triệu đô la. Các nhà đầu tư hàng đầu bao gồm Sequoia Capital và Paradigm, định giá Phantom ở mức 3 tỷ đô la.
Ngoài ra, còn có tin đồn rằng Phantom đang lên kế hoạch ra mắt token airdrop như một phần của tính năng khám phá mạng xã hội sắp tới. Tuy nhiên, công ty đã phủ nhận những thông tin này và cho biết hiện tại không có kế hoạch airdrop nào được đưa ra.
📢 Cảnh báo cuối cùng: Hãy cảnh giác!
Các cuộc tấn công lừa đảo nhắm vào người dùng ví Phantom đang gia tăng, với những kẻ lừa đảo liên tục thay đổi chiến thuật. Hãy luôn xác minh URL, tránh nhấp vào các liên kết đáng ngờ và tuyệt đối không nhập cụm từ hạt giống của bạn trên bất kỳ nền tảng nào chưa được xác minh! 🚨
#CryptoScamAlert , #phishingscam , #CyberSecurity , #HackerAlert , #Web3
Luôn đi trước một bước – hãy theo dõi hồ sơ của chúng tôi và cập nhật mọi thông tin quan trọng trong thế giới tiền điện tử!
Để ý:
,,Thông tin và quan điểm được trình bày trong bài viết này chỉ nhằm mục đích giáo dục và không nên được xem là lời khuyên đầu tư trong bất kỳ trường hợp nào. Nội dung của các trang này không nên được coi là lời khuyên về tài chính, đầu tư hay bất kỳ hình thức tư vấn nào khác. Chúng tôi khuyến cáo rằng đầu tư vào tiền điện tử có thể rủi ro và có thể dẫn đến thua lỗ tài chính.