'지갑 동기화' 팝업 사기
Sync Wallets 팝업은 사용자가 합법적인 dApp(탈중앙화 앱)에 속해 있음을 확신시키려고 합니다. 팝업은 사용자가 다양한 Android 및 iOS 크립토월렛을 연결하는 방법으로 추정되는 애플리케이션을 설명합니다. 또한 이 서비스는 모바일 앱과 브라우저 간의 상호 작용을 용이하게 하기 위해 '모바일 딥링킹'을 활용하는 것으로 보입니다.
합법적으로 보이는 팝업에도 불구하고 사용자는 서비스가 완전히 가짜이고 관련 페이지의 유일한 목적이 피싱 사기를 실행하는 것이므로 Sync Wallets의 말을 믿으면 안 됩니다. 사용자는 이 특정 사기가 동시에 수많은 악성 웹사이트에 의해 조장될 수 있음을 명심해야 합니다. 사기를 조장하는 것으로 관찰된 이러한 페이지 중 하나는 fixedvalidity.online이지만 다른 많은 페이지 중 하나일 가능성이 높습니다.
Sync Wallets'의 목표는 방문자를 속여 암호 지갑 계정에 대한 민감한 세부 정보를 누설하도록 하는 것입니다. 피싱 페이지는 MetaMask, Binance Smart Chain, Coinomi, Trust, Atomic, BitPay, TrustVault 등을 포함한 약 80개의 다양한 암호화폐 앱 사용자를 대상으로 합니다.
사기성 팝업은 실제로 존재하지 않는 서비스를 사용하기로 결정한 사용자에게 로그인 자격 증명, 암호, 개인 키 등을 제공하도록 요청합니다. 제공된 모든 정보는 사기꾼에게 제공됩니다. 그 후, 피해자의 암호화폐 계정에 대한 통제권을 남용하고 거기에 보관된 자금을 빼돌려 자신의 지갑에 배포할 수 있습니다.
