警告:仿冒Pudgy Penguins新遊戲的釣魚網站試圖竊取用戶錢包密碼
釣魚網站運作方式
一個冒充Pudgy Penguins新遊戲Pudgy World的虛假網站,正在試圖竊取用戶的加密貨幣錢包密碼。該釣魚網站pudgypengu-gamegifts[.]live,使用高度逼真的加密貨幣錢包介面複製品來欺騙用戶。
用戶誤判與風險
當使用者在該虛假網站上選擇錢包時,會顯示看似真實錢包的解鎖介面,用戶誤以為是可信的加密錢包軟體,進而輸入其錢包密碼,導致個人資產可能遭竊。
攻擊時間點與規模
此類釣魚活動的時間點似乎經過精心策劃,恰逢遊戲上線及大量新用戶湧入之際,且攻擊幾乎覆蓋所有主流錢包,顯示背後可能是資源充足的威脅行為者,或使用了商用釣魚工具包。
安全建議
- 用戶應僅透過可信書籤訪問官方網站。
- 避免點擊社交媒體連結。
- 需警惕網頁內出現的錢包密碼提示。
來源:https://www.panewslab.com/zh/articles/019d0426-5a7f-724c-b5dc-810c93768a9d
