”Koppla plånbok”-sidor bakom sökannonser har tömt miljoner

Bedrägeriet

En ”wallet drainer” (plånbokstömmare) är en falsk sajt som ber dig koppla din kryptoplånbok och godkänna en transaktion. Godkännandet ser rutinmässigt ut, men det ger bedragaren tillstånd att flytta dina coins och tokens. Plånboken kan tömmas inom några minuter, och överföringarna går inte att backa.

Drainers väntar inte på att du ska hitta dem. De betalar för sök- och socialmedieannonser så att deras sida dyker upp när du söker på ett känt kryptovarumärke.

• MS Drainer. I december 2023 rapporterade säkerhetsföretaget Scam Sniffer att det här drainer-kitet, spritt via phishing-annonser på Google och X, tog omkring 59 miljoner dollar från ungefär 63 000 offer på nio månader.
• Falsk NFT-marknadsplats på Google och Bing. I augusti 2023 dokumenterade Malwarebytes en annons för en kopia av NFT-sajten LooksRare. Kopian bad besökarna koppla en plånbok, och ett offer ska ha förlorat NFT:er för omkring 300 000 dollar. Den falska domänen hade registrerats bara nyligen.

Kryptokasinon som låter dig spela direkt från en plånbok är ett lätt varumärke att kopiera på samma sätt.

Så skyddar du dig

1. Koppla aldrig en plånbok till en sajt du nått via en annons. Använd ett bokmärke eller skriv in kasinots adress för hand.
2. Läs vad du signerar. Om din plånbok ber om ”obegränsad” spendering, ”setApprovalForAll” eller en signatur du inte förstår, avvisa den.
3. Ha en separat plånbok för spel med bara det du tänker spela för. Ha ditt sparande i en annan plånbok som aldrig kopplas till några sajter.
4. Kontrollera och återkalla gamla godkännanden med plånbokens egna verktyg eller en revoke-tjänst, särskilt efter en misstänkt signatur.
5. Om du godkände något av misstag, flytta de pengar som finns kvar till en ny plånbok direkt, och återkalla sedan godkännandet.