Binance kurucu ortağı Changpeng Zhao (CZ), Trust Wallet’ın internet sitesini taklit eden yeni bir kripto oltalama girişimine karşı kullanıcıları uyardı.
Dolandırıcılar, Trust Wallet’ın gerçek internet adresine oldukça benzeyen sahte bir alan adı kullanıyor. Adresteki “u” harfi “a” ile değiştirilirken “.com” yerine “.cam” uzantısı kullanılıyor. Böylece internet adresini dikkatli kontrol etmeyen kullanıcıların gerçek Trust Wallet sitesinde olduklarını düşünmeleri amaçlanıyor.
Sahte site, kullanıcılardan transferlerini kontrol etme bahanesiyle kripto cüzdanlarını bağlamalarını istiyor. Sitede bulunan kötü amaçlı kod ise bağlanan cüzdanların bakiyelerini kontrol ederek saldırganların belirlediği adreslere varlık transferi hazırlayabiliyor.
Saldırının yalnızca Trust Wallet ile sınırlı olmadığı belirtiliyor. Kullanılan sistem Phantom ve OKX Wallet dahil olmak üzere farklı kripto cüzdanlarıyla da çalışabiliyor.
Trust Wallet Saldırıları Artıyor
CZ’nin uyarısı, Trust Wallet kullanıcılarını hedef alan başka oltalama girişimlerinin ortaya çıkmasının ardından geldi.
Siber güvenlik şirketi Bitdefender, 3 Kasım’da dolandırıcıların son Binance güvenlik ihlalini kullanarak sahte Trust Wallet e-postaları göndermeye başladığını açıkladı. Mesajlarda Trust Wallet kullanıcılarının da Binance’teki güvenlik olayından etkilendiği iddia edilerek cüzdanlarını doğrulamaları isteniyordu.
Dolandırıcılar, doğrulama işlemini tamamlamayan kullanıcıların hesaplarının 7 Kasım’dan sonra askıya alınacağını öne sürerek kullanıcıları sahte internet sitelerine yönlendirdi. Bu siteler aracılığıyla cüzdan giriş bilgilerinin veya kurtarma verilerinin ele geçirilmesi hedefleniyordu.
Bitdefender’a göre saldırı ABD, Birleşik Krallık, Avustralya, İrlanda ve Güney Afrika dahil olmak üzere birçok ülkedeki kullanıcıları hedef aldı.
Trust Wallet kullanıcılarına yönelik benzer bir saldırı yılın başlarında da tespit edilmişti. Siber güvenlik şirketi CYFIRMA’nın araştırmacılarına göre dolandırıcılar bu kez Telegram üzerinden yayılan kötü amaçlı QR kodlarını kullanarak kullanıcıların cüzdan bilgilerini ele geçirmeye çalışmıştı.
Binance Kurucusu CZ, Tehlikeli Kripto Oltalama Dolandırıcılığına Karşı Uyardı yazısı ilk önce CryptoPotato üzerinde ortaya çıktı.
