'Forbind wallet'-sider bag søgeannoncer har tømt wallets for millioner

Svindlen

En “wallet drainer” er en falsk side, der beder dig forbinde din kryptowallet og godkende en transaktion. Godkendelsen ser helt almindelig ud, men den giver svindleren tilladelse til at flytte dine coins og tokens. Din wallet kan være tømt på få minutter, og overførslerne kan ikke føres tilbage.

Drainers venter ikke på, at du finder dem. De betaler for søge- og sociale annoncer, så deres side dukker op, når du søger på et kendt kryptobrand.

• MS Drainer. I december 2023 rapporterede sikkerhedsfirmaet Scam Sniffer, at dette drainer-kit, spredt via phishing-annoncer på Google og X, tog omkring 59 millioner dollar fra cirka 63.000 ofre på ni måneder.
• Falsk NFT-markedsplads på Google og Bing. I august 2023 dokumenterede Malwarebytes en annonce for en kopi af NFT-siden LooksRare. Kopien bad besøgende om at forbinde en wallet, og ét offer mistede efter sigende NFT’er for omkring 300.000 $. Det falske domæne var først registreret kort forinden.

Kryptocasinoer, hvor du kan spille direkte fra en wallet, er et nemt brand at kopiere på samme måde.

Sådan beskytter du dig

1. Forbind aldrig en wallet til en side, du er kommet til via en annonce. Brug et bogmærke, eller skriv casinoets adresse selv.
2. Læs, hvad du signerer. Beder din wallet om “ubegrænset” forbrug, “setApprovalForAll” eller en signatur, du ikke forstår, så afvis den.
3. Hav en separat wallet til gambling med kun det, du har tænkt dig at spille for. Hold opsparingen i en anden wallet, som aldrig forbindes til nogen sider.
4. Tjek og tilbagekald gamle godkendelser med din wallets egne værktøjer eller en revoke-tjekker, især efter en mistænkelig signatur.
5. Har du godkendt noget ved en fejl, så flyt de resterende midler til en ny wallet med det samme, og tilbagekald derefter godkendelsen.