Hakumainosten takana olevat "Yhdistä lompakko" -sivut ovat tyhjentäneet miljoonia

Huijaus

“Wallet drainer” eli lompakontyhjentäjä on väärennetty sivusto, joka pyytää sinua yhdistämään kryptolompakkosi ja hyväksymään transaktion. Hyväksyntä näyttää rutiininomaiselta, mutta se antaa huijarille luvan siirtää kolikoitasi ja tokeneitasi. Lompakko voidaan tyhjentää minuuteissa, eikä siirtoja voi perua.

Tyhjentäjät eivät odota, että löydät ne. Ne maksavat haku- ja somemainoksista, jotta niiden sivu tulee esiin, kun haet tunnettua kryptobrändiä.

• MS Drainer: joulukuussa 2023 tietoturvayhtiö Scam Sniffer raportoi, että tämä Googlen ja X:n tietojenkalastelumainosten kautta levinnyt tyhjennystyökalu vei yhdeksässä kuukaudessa noin 59 miljoonaa dollaria noin 63 000 uhrilta.
• Väärennetty NFT-kauppapaikka Googlessa ja Bingissä: elokuussa 2023 Malwarebytes dokumentoi mainoksen, joka johti LooksRare-NFT-sivuston kopioon. Kopio pyysi kävijöitä yhdistämään lompakon, ja yksi uhri menetti tietojen mukaan noin 300 000 dollarin arvosta NFT:itä. Väärennetty verkkotunnus oli rekisteröity vasta vähän aiemmin.

Kryptokasinot, joilla voi pelata suoraan lompakosta, ovat helppo brändi kopioida samalla tavalla.

Näin suojaat itsesi

1. Älä koskaan yhdistä lompakkoa sivustoon, jolle päädyit mainoksen kautta. Käytä kirjanmerkkiä tai kirjoita kasinon osoite itse.
2. Lue, mitä allekirjoitat. Jos lompakkosi pyytää “rajatonta” käyttöoikeutta (“unlimited”), “setApprovalForAll”-hyväksyntää tai allekirjoitusta, jota et ymmärrä, hylkää se.
3. Pidä pelaamista varten erillinen lompakko, jossa on vain se summa, jolla aiot pelata. Säilytä säästöt eri lompakossa, jota ei koskaan yhdistetä sivustoihin.
4. Tarkista ja peru vanhat hyväksynnät lompakkosi omilla työkaluilla tai revoke-tarkistimella, varsinkin epäilyttävän allekirjoituksen jälkeen.
5. Jos hyväksyit jotain vahingossa, siirrä jäljellä olevat varat heti uuteen lompakkoon ja peru sitten hyväksyntä.