Otsingureklaamide taga olevad „Ühenda rahakott“ lehed on tühjendanud miljoneid

Pettus

„Wallet drainer“ (rahakoti tühjendaja) on võltssait, mis palub sul oma krüptorahakoti ühendada ja tehingu heaks kiita. Kinnitus näib tavaline, aga see annab petisele loa sinu münte ja tokeneid liigutada. Rahakoti saab tühjaks teha mõne minutiga ja ülekandeid tagasi pöörata ei saa.

Drainerid ei oota, et sa nad üles leiaksid. Nad maksavad otsingu- ja sotsiaalmeedia reklaamide eest, et nende leht ilmuks välja, kui otsid mõnda tuntud krüptobrändi.

• MS Drainer. 2023. aasta detsembris teatas turvafirma Scam Sniffer, et see drainer-komplekt, mida levitati Google’i ja X-i andmepüügireklaamidega, võttis üheksa kuuga umbes 63 000 ohvrilt ligikaudu 59 miljonit dollarit.
• Võlts NFT-turg Google’is ja Bingis. 2023. aasta augustis dokumenteeris Malwarebytes reklaami, mis viis LooksRare’i NFT-saidi koopiale. Koopia palus külastajatel rahakoti ühendada ja üks ohver kaotas väidetavalt umbes 300 000 dollari väärtuses NFT-sid. Võltsdomeen oli registreeritud alles hiljuti.

Krüptokasiinosid, kus saab mängida otse rahakotist, on samamoodi lihtne kopeerida.

Kuidas end kaitsta

1. Ära kunagi ühenda rahakotti saidiga, kuhu jõudsid reklaami kaudu. Kasuta järjehoidjat või trüki kasiino aadress käsitsi.
2. Loe, mida allkirjastad. Kui rahakott küsib „piiramatut“ kulutamisõigust, „setApprovalForAll“ või allkirja, millest sa aru ei saa, lükka see tagasi.
3. Hoia mängimiseks eraldi rahakotti, kus on ainult see summa, millega plaanid mängida. Hoia säästud teises rahakotis, mida ei ühendata kunagi ühegi saidiga.
4. Kontrolli ja tühista vanad kinnitused rahakoti enda tööriistadega või load tühistava kontrollijaga, eriti pärast kahtlast allkirja.
5. Kui kinnitasid kogemata midagi, vii ülejäänud raha kohe uude rahakotti ja tühista seejärel kinnitus.