Betrügerische Crypto Browser-Erweiterung leitet zu einer gefälschten Metamask-Domäne weiter
Ein Crypto Intelligence-Unternehmen hat rote Fahnen gesetzt, weil in der Crypto-Community immer mehr Kommentare zu einer laufenden Phishing-Kampagne abgegeben werden, bei der Personen, die eine böswillige Browser-Erweiterung installieren, Geld gestohlen werden.
Die Chrome-Browsererweiterung leitet Crypto-Benutzer zu einer gefälschten Metamask-Site um
Index
Laut einer Warnung veröffentlicht von Ciphertrace bemerken sie seit dem 2. Dezember 2020 "einen Anstieg von Warnungen und Kommentaren" über Krypto-Gelder, die über eine Chrome-Browser-Erweiterung gestohlen wurden, die sich als Ethereum (ETH)-basierte Brieftasche Metamask.
Die betrügerische Erweiterung leitet die Opfer zu installmetamask.com weiter, einer offiziellen Website von Metamask. Laut Whois-Informationen wurde die Web-Domain am 29. November 2020 registriert. Ciphertrace fand die erste Erwähnung der betrügerischen Domain in Twitter von einem Benutzer heraus, der das Metamask-Team nach der Authentizität der Site fragte.
Die Screenshots, die auf der gefälschten MetaMask-Site aufgenommen wurden, spiegeln den echten wider:
Betrüger zahlt für Anzeigen, um Phishing-Site zu fördern
Darüber hinaus hat das in den USA ansässige Unternehmen Ciphertrace am 3. Dezember 2020 ein Update veröffentlicht, in dem dargelegt wird, dass der Phisher hinter der gefälschten Erweiterung von Metamask weiterhin gesponserte Anzeigen bei Google kauft, die bei der Suche nach dem Begriff "Metamask" angezeigt werden.
Dieses Mal haben sich gesponserte Anzeigen auf andere Domain-Namen verlassen, indem sie versucht haben, sich als Metamask auszugeben. Eine der Domains (meramarks.io) ist jedoch zum Zeitpunkt der Drucklegung offline.
Die Firma hat wegen der Situation Kontakt mit der Crypto Wallet Company aufgenommen. Auch Metamask ausgegeben die folgende Warnung über ihren offiziellen Twitter-Account:
@Google ermöglicht es einem Phisher, gesponserte Anzeigen in seinen Suchergebnissen zu kaufen. Versuchen Sie bei der Verwendung von Krypto, direkte Links zu verwenden. Wenn Sie die Suche verwenden müssen, achten Sie auf gesponserte Links.
Zurück am 02. Januar 2020, Google rückgängig gemacht seine Entscheidung, die Metamask-App auf Anfrage der Crypto-Community aus dem Play Store zu verbannen.
Im Jahr 2019 wurde das Unternehmen argumentiert Die strenge Inhaltsrichtlinie für Apps, die Benutzer „irreführenden oder schädlichen Finanzprodukten und -diensten“ aussetzen, war ein Grund für das Verbot.
Waren Sie oder ein Freund Opfer ähnlicher Phishing-Betrügereien im Zusammenhang mit Krypto? Lass es uns in den Kommentaren unten wissen.
Bildnachweis: Shutterstock, Pixabay, Wiki Commons
Haftungsausschluss: Dieser Artikel dient nur zu Informationszwecken. Es handelt sich nicht um ein direktes Angebot oder eine Aufforderung zur Abgabe eines Kauf- oder Verkaufsangebots oder um eine Empfehlung oder Billigung von Produkten, Dienstleistungen oder Unternehmen. Bitcoin.com bietet keine Anlage-, Steuer-, Rechts- oder Buchhaltungsberatung an. Weder das Unternehmen noch der Autor sind direkt oder indirekt für Schäden oder Verluste verantwortlich, die durch oder in Verbindung mit der Verwendung oder dem Vertrauen auf in diesem Artikel erwähnte Inhalte, Waren oder Dienstleistungen verursacht werden oder angeblich verursacht werden.