«Koble til lommebok»-sider bak søkeannonser har tømt millioner

Svindelen

En «wallet drainer» (lommeboktømmer) er en falsk side som ber deg koble til kryptolommeboken din og godkjenne en transaksjon. Godkjenningen ser rutinemessig ut, men den gir svindleren lov til å flytte myntene og tokenene dine. Lommeboken kan tømmes i løpet av minutter, og overføringene kan ikke reverseres.

Drainere venter ikke på at du skal finne dem. De betaler for søke- og sosiale medier-annonser, slik at siden deres dukker opp når du søker etter en kjent kryptomerkevare.

• MS Drainer. I desember 2023 meldte sikkerhetsselskapet Scam Sniffer at dette drainer-settet, spredt via phishing-annonser på Google og X, tok rundt 59 millioner dollar fra omtrent 63 000 ofre på ni måneder.
• Falsk NFT-markedsplass på Google og Bing. I august 2023 dokumenterte Malwarebytes en annonse for en kopi av NFT-siden LooksRare. Kopien ba besøkende om å koble til en lommebok, og ett offer skal ha tapt NFT-er for rundt 300 000 dollar. Det falske domenet var registrert bare kort tid før.

Kryptokasinoer der du kan spille rett fra en lommebok, er lette merkevarer å kopiere på samme måte.

Slik beskytter du deg

1. Koble aldri en lommebok til en side du kom til via en annonse. Bruk et bokmerke, eller skriv inn kasinoets adresse selv.
2. Les hva du signerer. Hvis lommeboken ber om «ubegrenset» bruk, «setApprovalForAll» eller en signatur du ikke forstår, avvis den.
3. Ha en egen lommebok til gambling med bare det du har tenkt å spille for. Hold sparepengene i en annen lommebok som aldri kobles til nettsider.
4. Sjekk og tilbakekall gamle godkjenninger med lommebokens egne verktøy eller en revoke-sjekker, særlig etter en mistenkelig signatur.
5. Hvis du har godkjent noe ved en feil, flytt resten av pengene til en ny lommebok med en gang, og tilbakekall deretter godkjenningen.