ये धोखाधड़ी संदेश आधिकारिक अद्यतन अनुरोधों की तरह दिखेंजो उपयोगकर्ताओं को संवेदनशील जानकारी सौंपने में ट्रिक करते हैं।

में एक 6 फरवरी को एक्स पर पोस्ट, घोटाला स्निफ़रएक वेब 3 घोटाला पहचान मंच, ने चेतावनी दी हमलावर वास्तविक प्रेत बटुए से जुड़ रहे थे और नकली “अपडेट एक्सटेंशन” अनुरोधों को प्रदर्शित कर रहे थे।

क्या आप जानते हैं?

क्रिप्टो के साथ होशियार और अमीर होना चाहते हैं?

सदस्यता लें – हम हर हफ्ते नए क्रिप्टो व्याख्याकार वीडियो प्रकाशित करते हैं!

गैर-कस्टोडियल वॉलेट: आपको अभी इसकी आवश्यकता क्यों है

यदि किसी उपयोगकर्ता ने अनुरोध को मंजूरी दी है, तो एक और संकेत दिखाई दिया, उनके पुनर्प्राप्ति वाक्यांश के लिए पूछ रहा है। इस वाक्यांश में प्रवेश करने से स्कैमर्स को बटुए का पूरा नियंत्रण मिलेगाजो उन्हें अपने फंड को सूखाने की अनुमति देता है।

उपयोगकर्ताओं को घोटालों को स्पॉट करने में मदद करने के लिए, स्कैम स्निफ़र क्लिक करने से पहले लिंक पर राइट-क्लिक करने का सुझाव दिया। धोखाधड़ी की वेबसाइटें अक्सर राइट-क्लिक को अक्षम करती हैं, जबकि असली प्रेत पॉप-अप नहीं करते हैं। एक और महत्वपूर्ण टिप है URL की जाँच करना–वैध प्रेत पॉप-अप में पते में “क्रोम-एक्सटेंशन” शामिल हैं।

पॉप-अप कैसे व्यवहार करते हैं, इसमें भी अंतर हैं। “प्रेत है पॉप-अप सिस्टम विंडो की तरह कार्य करते हैं: आप उन्हें कम से कम, अधिकतम कर सकते हैं, और उन्हें आकार दे सकते हैं, ”स्कैम स्निफ़र ने समझाया। नकली, हालांकि, ब्राउज़र टैब के अंदर तय किया जाता हैजो उन्हें पहचानने में आसान बनाता है।

यह पहली चेतावनी नहीं थी। 31 जनवरी को, स्कैम स्निफ़र सूचित कुछ है कि दुर्भावनापूर्ण वेबसाइटें फैंटम के इंटरफ़ेस की नकल करने के लिए डिज़ाइन किए गए पॉप-अप को प्रदर्शित कर रही थीं। ये नकली संकेत देते हैं उपयोगकर्ताओं को अपने बीज वाक्यांश दर्ज करने के लिए कहायह एक कनेक्शन अनुरोध के लिए आवश्यक था।

इस बीच, कास्परस्की लैब्स ने हाल ही में ऐप डेवलपमेंट किट के अंदर छिपे हुए मैलवेयर की खोज की, जो एंड्रॉइड और आईओएस उपयोगकर्ताओं दोनों को लक्षित करती है। यह क्या है? पूरी कहानी पढ़ें।