Truffa pop-up "SINCRONIZZAZIONE DEL PORTAFOGLIO".
Il sito Web "WALLET SYNCING" e i relativi pop-up fanno tutti parte di uno schema di phishing volto a ottenere le credenziali del cripto-portafoglio degli utenti. Sembra che sempre più truffatori senza scrupoli stiano puntando gli occhi sugli appassionati di criptovalute e stiano cercando di trarne vantaggio tramite siti Web ingannevoli.
In questo caso particolare, la pagina afferma di fornire agli utenti un modo per sincronizzare i loro portafogli di criptovaluta con le applicazioni DeFi (finanza decentralizzata) e la blockchain. Il sito cerca di presentare il protocollo e la piattaforma decentralizzati REMOTE MERGERS come un servizio legittimo che funziona con oltre 832 applicazioni. Sfortunatamente, tutto questo fa parte dello schema.
Quando gli utenti fanno clic su uno qualsiasi dei pulsanti visualizzati, come "AUTENTICAZIONE", "PREMI", "CONVALIDA" ecc., verranno indirizzati a una nuova pagina. Questa volta il sito finge di essere correlato allo strumento legittimo WalletConnect presentando il suo logo vero e proprio. Naturalmente, lo strumento WalletConnect e i suoi sviluppatori non sono in alcun modo associati al sito di phishing.
Viene semplicemente utilizzato come esca per diminuire i sospetti degli utenti quando la pagina della truffa chiede loro di fornire le credenziali del proprio cripto-portafoglio e i dettagli di sicurezza. I truffatori possono quindi accedere agli account compromessi e sottrarre tutti i fondi lì detenuti trasferendoli ai propri portafogli.
