Всплывающее окно крадет криптовалютные кошельки

• Мошенничество подменяет всплывающие окна кошельков, таких как MetaMask и Phantom.

• Один клик без проверки URL может активировать полное снятие средств.

Новый способ мошенничества влияет на пользователей криптовалют через поддельные всплывающие окна, имитирующие работу цифровых кошельков.

Схему подробно описал разработчик и специалист по кибербезопасности, известный в X как NFT_Dreww, который предупредил, что злоумышленники используют распространённую привычку: принимать запросы на подпись без проверки их происхождения.

Манёвр начинается, когда жертва попадает на мошеннический сайт через социальную инженерию, платные объявления или обманные ссылки в социальных сетях. Эти страницы точно копируют легитимные сайты и имитируют известные кампании, такие как предполагаемые airdrop.

В одном из проанализированных случаев поддельный сайт имитировал страницу, связанную с Jupiter Exchange, платформой Solana, хотя предложение было не реальным.

Мошеннический сайт воспроизводит обычный поток: предлагает «подключить кошелек» и определяет, какие кошельки установлены в браузере. Здесь возникает критическая точка.

Вместо активации реального расширения кошелька сайт открывает новое окно браузера, которое визуально подменяет популярные кошельки, такие как MetaMask или Phantom. Это поддельное окно показывает веб-адрес и интерфейс, почти идентичный оригиналу, создавая ощущение легитимности.

Как работает этот вид мошенничества, который крадет криптокошельки?

Следующий скриншот, взятый из объясняющего видео, распространенного разработчиком, ясно показывает, как работает обман при попытке подключить кошелек, в данном случае Phantom.

Хакеры создают поддельные всплывающие окна, которые крадут кошельки пользователей. Источник: NFT_Dreww / X.

В центре видно всплывающее окно, которое выглядит как Phantom, но на самом деле открывается как отдельная вкладка браузера и не является легитимным расширением кошелька.

Левая красная стрелка указывает на веб-адрес, отличный от официального домена, что является одним из главных признаков тревоги.

Справа, параллельно, появляется настоящее окно Phantom, запрашивающее пароль, что позволяет мошенническому сайту наложить своё собственное фальшивое всплывающее окно и подготовить зловредную заявку на подпись, которая может привести к утечке кошелька.

С другой стороны, по словам исследователя, при попытке подключить MetaMask на мошенническом сайте, поскольку этот кошелек не имел средств, всплывающее окно отказало в соединении, предложив использовать другой кошелек.

После того, как разработчик опустошил свой аккаунт MetaMask, он не смог его подключить. Источник: NFT_Dreww / X.

Исследователь уточнил, что мошеннический сайт не может определить, есть ли у кошелька криптовалюты, прежде чем человек его подключит. Сначала он только обнаруживает, какой кошелек установлен в браузере, и только после того, как пользователь согласится на соединение, получает информацию о счёте.

С этого момента, если средства есть, система продолжает с запросом подписи, предназначенным для опустошения кошелька.

Многие люди попадаются, потому что не проверяют, что именно они подписывают. Простые детали, такие как странный URL-адрес в строке браузера (например, общие хостинги, используемые для тестов), являются ключевыми признаками для обнаружения мошенничества.

Метки: Хакер MetaMask Актуальные Кошельки (Бумажник, Карман, Монетник)

Есть ли у вас важная информация для наших репортеров? Свяжитесь с нами