Alarm! Diese Kryptofirmen sind mit einem koordinierten Phishing-Angriff konfrontiert

Bei einem laufenden koordinierten Phishing-Angriff in der Krypto-Community wurden mehrere Web3-Firmen imitiert.

Laut einem Tweet des On-Chain-Experten ZachXBT haben Investoren Phishing-E-Mails von Quellen erhalten, die angeblich von Plattformen wie dezentralen Anwendungen und dem Krypto-Wallet-Bridge-Anbieter WalletConnect, der Full-Stack-On-Chain-Datenplattform Token Terminal und dem dezentralen Finanzportfolio stammen Tracker De.Fi und das Krypto-Medienhaus Cointelegraph.

Laufender koordinierter Phishing-Angriff

Von Zach gepostete Screenshots zeigten, dass alle E-Mails Angebote für gefälschte Airdrops enthielten, um Benutzer zum Klicken auf die Aktion zu verleiten. Während die E-Mails auf denselben Zweck ausgerichtet waren, gaben die Betrüger unterschiedliche Gründe für die angeblichen Luftabwürfe an.

Für WalletConnect behaupteten die böswilligen Akteure, die Airdrops seien Teil eines „besonderen Anlasses“, um ihren Dank an Benutzer und Community-Mitglieder auszudrücken. Benutzern des Token-Terminals wurde mitgeteilt, dass die kostenlosen Token Teil der Feier eines neuen Meilensteins seien: der Enthüllung der Beta-Version der Plattform.

Andererseits teilten die Betrüger den Benutzern von De.Fi mit, dass der Airdrop Teil der Einführung „innovativer Einsatzoptionen“ auf dem Launchpad der Plattform sei, während Cointelegraph angeblich sein zehnjähriges Jubiläum feiert.

Interessanterweise unterscheiden sich die für die Phishing-Angriffe verwendeten E-Mail-Adressen nicht merklich von den echten Adressen der imitierten Unternehmen. Dies hat dazu geführt, dass viele Opfer auf die Betrügereien hereingefallen sind. ZachXBT gab bekannt, dass Benutzern, die auf die Links geklickt hatten, über 580.000 US-Dollar gestohlen wurden.

Betroffene Unternehmen warnen Benutzer

Als die Nachricht von den Phishing-E-Mails die Runde machte, veröffentlichten betroffene Unternehmen offizielle Erklärungen, in denen sie die Verantwortung für die Angriffe zurückwiesen und Benutzer warnten, nicht mit den Airdrop-Links zu interagieren.

„Uns ist eine E-Mail bekannt, die offenbar von einer mit WalletConnect verknüpften E-Mail-Adresse gesendet wurde und die Empfänger dazu auffordert, einen Link zu öffnen, um einen Airdrop anzufordern. Wir können bestätigen, dass diese E-Mail nicht direkt von WalletConnect oder einem mit WalletConnect verbundenen Unternehmen stammt und dass der Link offenbar zu einer bösartigen Website führt“, erklärte WalletConnect.

Cointelegraph gab bekannt, dass es keine Airdrops ausgibt, und Token Terminal bestätigte, dass die E-Mail gefälscht war.

Während die Untersuchungen noch andauern, hat De.Fi herausgefunden, dass das Problem von Mailer Lite herrührt, einem E-Mail-Dienstanbieter, der auch von anderen betroffenen Unternehmen genutzt wird.

„Wir verlagern unsere Datenbanken bereits auf einen anderen Anbieter, um die Sicherheit unserer Benutzer weiter zu gewährleisten“, sagte De.Fi.

Der Beitrag Alarm! Diese Kryptofirmen stehen vor einem koordinierten Phishing-Angriff, erschien zuerst auf CryptoPotato.