Alertă de securitate: Capcană digitală întinsă utilizatorilor Trust Wallet

Cum funcționează „momeala” digitală?

Changpeng Zhao, cofondatorul Binance, a lansat un avertisment urgent către comunitatea crypto: un site clonă, care imită perfect platforma Trust Wallet, a început să facă victime. Pagina funcționează ca o capcană de tip phishing, miza atacatorilor fiind convingerea utilizatorilor să își conecteze portofelele digitale la o interfață malițioasă.

Această alertă vine într-un moment critic, suprapunându-se cu raportările despre un exploit sofisticat ce vizează posesorii de i Phone, unde pierderile au atins deja pragul de 1,1 milioane de dolari.

Site-ul clonat a fost proiectat special pentru a fura date sensibile, mascându-se sub o interfață legitimă și familiară. În momentul în care un utilizator își conectează portofelul, atacatorii obțin acces neautorizat la toate activele stocate. Incidentul scoate în evidență o amenințare constantă: infractorii cibernetici profită de încrederea în instrumentele DeFi populare pentru a goli conturile personale.

Cercetătorii în securitate au descoperit că portalul fraudulos folosește tactici avansate de inginerie socială. Copiind fidel designul și funcționalitățile aplicației oficiale Trust Wallet, site-ul reușește să adoarmă vigilența victimelor. Odată stabilită conexiunea, platforma începe să retragă discret fondurile din portofelele linkate, fără ca proprietarul să primească vreo notificare imediată.

Situația este agravată de un alt atac, de data aceasta vizând ecosistemul Apple. Se pare că atacatorii au găsit modalități de a ocoli protocoalele standard de securitate de pe i Phone, ducând la furturi financiare masive.

Aceste amenințări combinate subliniază nevoia unei atenții sporite pentru toți cei care își gestionează activele digitale direct de pe dispozitivele mobile.

Cum îți poți proteja banii?

Experții recomandă ferm verificarea adresei web înainte de a introduce orice informație sensibilă. Este indicat să salvați site-urile oficiale la „favorite” pentru a evita accesarea unor linkuri suspecte din motoarele de căutare sau mesaje nesolicitate.

Mai mult, nu trebuie să partajați niciodată fraza de recuperare (seed phrase) sau cheile private cu niciun site, indiferent cât de oficial pare la prima vedere.

Pierderile financiare recente sunt un memento dur al riscurilor din spațiul criptomonedelor. Pe măsură ce atacatorii își rafinează metodele, responsabilitatea securității cade direct pe umerii utilizatorului. Utilizarea portofelelor hardware și prudența extremă la fiecare conectare rămân, în prezent, cele mai bune linii de apărare.

Ce fac dacă am vizitat site-ul fals? Deconectează imediat orice portofel legat de acel site și transferă restul fondurilor către o adresă nouă, sigură.

Revocă toate permisiunile acordate interfeței suspecte din setările portofelului pentru a bloca accesul viitor.

Cum recunosc un site de phishing? Verifică întotdeauna URL-ul comparându-l cu documentația oficială sau conturile de social media verificate.

Evită linkurile sponsorizate din Google sau alte motoare de căutare, deoarece acestea sunt adesea folosite pentru a promova pagini de phishing.