Os golpistas de criptomoeda estão direcionando os usuários da Phantom Wallet através de pop-ups maliciosos que parecem solicitações de atualização reais.
De acordo com a empresa de segurança da Web3 Scam Sniffer, os golpistas de phishing estão usando novas táticas para drenar as carteiras fantasmas, suprimindo os usuários para assinar solicitações falsas de “extensão”. Uma vez aprovado, o pop-up solicitará que você insira uma frase de semente.
O Scam Sniffer aconselhou os usuários a não divulgar frases de sementes e atualizar apenas extensões por meio da loja da web disponíveis nos navegadores Chrome.
Anteriormente, esses pop-ups eram limitados a sites maliciosos que imitam a interface fantasma. Atualmente, o vigarista está conectado a uma carteira fantasma real, tornando o ataque ainda mais convincente.
Uma maneira de encontrar esses pop -ups falsos é verificar o comportamento da janela. O pop -up da carteira Phantom real funciona como uma janela de sistema que pode ser minimizada, maximizada e redimensionada. No entanto, as falsificações são coladas na guia do navegador.
Outro truque é clicar com o botão direito do mouse no link para impedir que a página de phishing desative essa função normalmente e impeça o usuário de verificar o URL. Os pop -ups fantasmas reais não são restritos.
Você também precisa verificar o URL, pois o Phantom Extension Pop -up mostrará a extensão do Chrome: // Prefixo. Os sites de phishing não podem ser falsificados.
Os usuários da Phantom enfrentaram recentemente mais do que uma ameaça de phishing. Uma atualização recente do iOS introduziu um bug crítico que redefine a carteira e bloqueia os usuários e os forçou a reentrar a frase de recuperação. Mais tarde, a questão foi corrigida, mas algumas pessoas que perderam o acesso a fundos levantaram preocupações sobre o risco de interrupção inesperada em carteiras que não controlam.
Lançado como uma carteira Solana em 2021, a Phantom se expandiu nos últimos meses para outras cadeias, como a base da camada Ethereum 2 e a rede 1 da camada 1.
No mês passado, a empresa levantou US $ 150 milhões na rodada da Série C, apoiada pelo Venture Capital Giants, que inclui sequoia capital, paradigma e criptografia A16Z.
