'Sync Wallets' Pop-Up Scam
Pop-up-vinduerne til Sync Wallets forsøger at overbevise brugerne om, at de tilhører en legitim dApp (decentral app). Pop-up-vinduerne beskriver den formodede applikation som en måde for brugere at forbinde forskellige Android- og iOS-cryptowallets. Ydermere benytter tjenesten tilsyneladende 'mobil deep linking' for at lette interaktionen mellem mobilapps og browsere.
På trods af de lovligt udseende pop-ups, bør brugere ikke tro på et ord sagt af Sync Wallets, da tjenesten er fuldstændig falsk, og det eneste formål med dens relaterede sider er at udføre et phishing-svindel. Brugere bør huske på, at denne særlige fidus kan blive promoveret af adskillige useriøse websteder på samme tid. En sådan side, der er blevet observeret for at lette fidusen, er fixedvalidity.online, men er mere end sandsynligt kun én ud af mange andre.
Målet med Sync Wallets' er at narre besøgende til at afsløre følsomme detaljer om deres crypto wallet-konti. Phishing-siderne er målrettet mod brugere af cirka 80 forskellige cryptowallet-apps, herunder MetaMask, Binance Smart Chain, Coinomi, Trust, Atomic, BitPay, TrustVault og mere.
De vildledende pop-up-vinduer vil bede brugere, der beslutter sig for at prøve den faktisk ikke-eksisterende tjeneste, om at give deres login-legitimationsoplysninger, adgangssætninger, private nøgler osv. Alle angivne oplysninger vil blive gjort tilgængelige for svindlerne. Bagefter kan de misbruge til at overtage kontrollen over ofrets cryptowallet-konti, trække de midler, der opbevares der, ud og distribuere dem til deres egne tegnebøger.
