Специалисты по кибербезопасности из Rapid7 обнаружили новую фишинговую кампанию, нацеленную на 885 000 номеров телефонов. Злоумышленники пытаются похитить криптовалюту, перенаправляя жертв на поддельные сайты кошельков.
Как мошенники заманивают жертв на фальшивые сайты
Мошенники используют SMS-сообщения, чтобы заманить владельцев криптовалют на фишинговые страницы, имитирующие официальные сайты популярных кошельков. Жертва, вводя свои данные, передаёт их злоумышленникам, которые затем получают доступ к средствам.
Атака охватывает огромное количество номеров, что указывает на её автоматизированный характер. Эксперты подчёркивают, что подобные схемы становятся всё более изощрёнными.
Напомним, что ранее DefiLlama уже откладывал запуск приложения из-за фишинга в App Store.
Почему кампания на 885 000 номеров — тревожный сигнал
Rapid7 выявила кампанию в ходе мониторинга, однако точные сроки её начала неизвестны. По данным компании, злоумышленники активно эксплуатируют доверие пользователей к известным брендам кошельков.
- Цель — кража приватных ключей и seed-фраз.
- Используются поддельные сайты, внешне неотличимые от настоящих.
- Рассылка идёт по 885 000 телефонным номерам.
Никогда не вводите данные кошелька после перехода по ссылке из SMS или email.
Насколько серьёзна угроза для держателей криптовалют
Фишинг остаётся одной из главных угроз для держателей криптовалют. По данным отчётов, в 2024 году потери от подобных атак превысили сотни миллионов долларов. Регуляторы и компании по безопасности призывают пользователей включать двухфакторную аутентификацию и проверять адреса сайтов вручную.
Атака на 885 000 номеров — одна из крупнейших за последнее время, что говорит о масштабной автоматизации мошеннических схем.
Что делать пользователям и чего ждать от Rapid7
Пользователям стоит проявлять осторожность при получении сообщений от неизвестных отправителей. Ожидается, что Rapid7 опубликует технические детали кампании, что поможет другим компаниям блокировать фишинговые домены.