Evitate di perdere i vostri beni digitali a causa di falsi siti "Join MetaMask 3.0"
Scitto da Tomas Meskauskas il
Che cos'è il falso sito web "Join MetaMask 3.0"?
Dopo aver esaminato questo sito web "Join MetaMask 3.0" (server1.update-metamask.workers[.]dev), abbiamo determinato che è falso. Questa truffa "Join MetaMask 3.0" mira a indurre gli utenti a esporre i loro portafogli digitali a un crypto drainer, progettato per rubare i fondi in essi contenuti.
NOTA IMPORTANTE: Non recensiamo progetti di criptovalute, fate le vostre ricerche quando investite denaro.
La Federal Trade Comission (FTC) afferma che dall'inizio del 2021, più di 46.000 persone hanno dichiarato di aver perso oltre 1 miliardo di dollari in criptovalute a causa di truffe, ovvero circa un dollaro su quattro, più di qualsiasi altro metodo di pagamento.
Panoramica del sito web falso "Join MetaMask 3.0"
Questa truffa è una copia visiva del sito web ufficiale di MetaMask (metamask.io). Abbiamo scoperto questo schema su server1.update-metamask.workers[.]dev, ma potrebbe essere ospitato altrove. Va sottolineato che, a prescindere dalla somiglianza visiva, si tratta di un sito falso che non è in alcun modo associato alla vera MetaMask.
I tentativi di aderire a questa "MetaMask 3.0" richiedono agli utenti di collegare il proprio cryptowallet. Così facendo, gli utenti eseguono gli script per il prosciugatore di criptovalute. In pratica, opera eseguendo trasferimenti automatici dai portafogli delle vittime a quelli in possesso dei truffatori.
Alcuni truffatori sono in grado di approssimare il valore dei beni digitali e di prenderli di mira per primi. Queste transazioni possono sembrare innocue e quindi passare inosservate per molto tempo.
È opportuno ricordare che le transazioni in criptovaluta non possono essere annullate a causa della loro natura praticamente irrintracciabile. Pertanto, le vittime di truffe come questa falsa pagina web "Join MetaMask 3.0" non possono recuperare i loro beni.
Nome | "Join MetaMask 3.0" drenatore di criptovalute |
Tipo di minaccia | Phishing, truffa, ingegneria sociale, frode, drenaggio di criptovaluta |
Travestimento | MetaMask |
Domini correlati | server1.update-metamask.workers[.]dev |
Nomi dei rilevamenti | Combo Cleaner (Phishing), Cluster25 (Phishing), CRDF (Malicious), G-Data (Phishing), Kaspersky (Phishing), Lionic (Phishing), Elenco completo dei rilevamenti (VirusTotal) |
Metodi di distribuzione | Siti web compromessi, spam sui social media, annunci pop-up online non autorizzati, applicazioni potenzialmente indesiderate. |
Danni | Perdita monetaria |
Rimozione dei malware (Windows) | Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. |
Esempi di truffa con criptovaluta
"Rivendicazione di SatoshiDEX (SATX)", "Allocazione di Aethir ($ATH)", "Rivendicazione del token $testME" e "Ricompense di $RIO" sono solo alcuni dei nostri ultimi articoli sui drenatori.
Gli schemi specifici per le criptovalute operano comunemente utilizzando meccanismi di drenaggio per rubare fondi da portafogli compromessi, prendendo di mira le credenziali di accesso ai portafogli o ingannando gli utenti affinché trasferiscano manualmente le attività ai portafogli di proprietà dei truffatori.
Vale la pena ricordare che le truffe online sono spesso mal realizzate e piene di errori, ma possono essere realizzate con competenza e persino copiare perfettamente il design di siti web autentici. Pertanto, la cautela è essenziale quando si naviga e si investe.
Come ho aperto un sito web truffa?
In generale, le truffe online sono promosse attraverso lo spam (ad esempio, post sui social media, e-mail, SMS, PM/DM, notifiche del browser, ecc.), siti che utilizzano reti pubblicitarie illegali, pubblicità intrusiva (malvertising), URL digitati male (typosquatting) e adware.
I drenatori di criptovalute sono spesso supportati da pubblicità pop-up invadenti. Alcuni sono addirittura dei drenatori completamente funzionanti; attirano gli utenti a "collegare" i portafogli digitali promettendo vari benefici. Questi annunci sono stati riscontrati su siti legittimi che sono stati compromessi.
Inoltre, gli schemi specifici per le criptovalute sono prevalenti sulle piattaforme dei social media. I post di spam e i messaggi privati/diretti possono essere effettuati utilizzando account hackerati (cioè appartenenti originariamente a progetti reali, aziende, organizzazioni, celebrità, influencer, ecc.) Se la truffa promossa si allinea con i contenuti ordinari pubblicati da un account, si crea un'incredibile impressione di legittimità.
Come evitare di visitare siti web di truffe?
La cautela è fondamentale per la sicurezza online. Diffidate quindi di pubblicità e pagine web che fanno promesse che sembrano troppo belle per essere vere. Prestate attenzione agli URL e digitateli con cura. Non permettete alle pagine sospette di inviare notifiche al browser; ignorate o rifiutate tali richieste (ad esempio, premete "Blocca", "Blocca notifiche", ecc.)
Non utilizzare siti web che offrono programmi/media piratati o altri servizi dubbi (ad esempio, streaming/download illegale, Torrenting, ecc.), in quanto queste pagine web sono solitamente monetizzate tramite reti pubblicitarie illegali. Affrontare con cautela le e-mail e gli altri messaggi in arrivo; non aprire gli allegati o i link presenti nelle e-mail sospette/irrilevanti.
Scaricate da canali ufficiali/verificati e trattate le installazioni con attenzione (ad esempio, studiate i termini e le opzioni, utilizzate le impostazioni "Personalizzate/Avanzate" e rifiutate le applicazioni aggiuntive, le estensioni, ecc.
Se il computer è già infetto, si consiglia di eseguire una scansione con Combo Cleaner per eliminare automaticamente tutte le minacce.
Aspetto del sito web falso "Join MetaMask 3.0" (GIF):
Schermata del sito ufficiale di MetaMask (metamask.io):
Rimozione automatica istantanea dei malware:
La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner
Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.
Menu:
- Cos'è "Join MetaMask 3.0" drenatore di criptovalute?
- Come identificare un pop-up truffa?
- Come funzionano i pop-up truffa?
- Come rimuovere i falsi pop-up?
- Come prevenire i falsi pop-up?
- Cosa fare se sei vittima di un pop-up truffa?
Come identificare un pop-up truffa?
Le finestre pop-up con vari messaggi falsi sono un tipo comune di esche utilizzate dai criminali informatici. Raccolgono dati personali sensibili, inducono gli utenti di Internet a chiamare falsi numeri di supporto tecnico, si iscrivono a servizi online inutili, investono in loschi schemi di criptovaluta, ecc.
Sebbene nella maggior parte dei casi questi pop-up non infettino i dispositivi degli utenti con malware, possono causare perdite monetarie dirette o potrebbero comportare il furto di identità.
I criminali informatici si sforzano di creare le loro finestre pop-up canaglia per sembrare affidabili, tuttavia, le truffe in genere hanno le seguenti caratteristiche:
- Errori di ortografia e immagini non professionali - Ispeziona attentamente le informazioni visualizzate in un pop-up. Errori di ortografia e immagini non professionali potrebbero essere un segno di truffa.
- Senso di urgenza - Timer per il conto alla rovescia con un paio di minuti, che ti chiede di inserire le tue informazioni personali o di abbonarti a qualche servizio online.
- Dichiarazioni che hai vinto qualcosa - Se non hai partecipato a una lotteria, a un concorso online, ecc. e vedi una finestra pop-up che indica che hai vinto.
- La scansione del computer o del dispositivo mobile - Una finestra pop-up che scansiona il tuo dispositivo e informa dei problemi rilevati - è senza dubbio una truffa; le pagine web non possono eseguire tali azioni.
- Esclusività: finestre pop-up che affermano che solo tu hai accesso segreto a uno schema finanziario che può renderti ricco rapidamente.
Esempio di pop-up truffa:
Come funziona un pop-up truffa?
I criminali informatici e gli esperti di marketing ingannevoli di solito utilizzano varie reti pubblicitarie, tecniche di avvelenamento da motori di ricerca e siti Web loschi per generare traffico verso i loro pop-up. Gli utenti atterrano sulle loro esche online dopo aver fatto clic su pulsanti di download falsi, utilizzando un sito Web torrent o semplicemente facendo clic sul risultato di un motore di ricerca Internet.
In base alla posizione degli utenti e alle informazioni sul dispositivo, viene visualizzato un pop-up truffa. Le esche presentate in tali pop-up vanno da schemi per arricchirsi rapidamente a false scansioni di virus.
Come rimuovere i falsi pop-up?
Nella maggior parte dei casi, le truffe pop-up non infettano i dispositivi degli utenti con malware. Se hai riscontrato un pop-up di truffa, semplicemente chiuderlo dovrebbe essere sufficiente. In alcuni casi truffa, i pop-up possono essere difficili da chiudere; in questi casi, chiudi il browser Internet e riavvialo.
In casi estremamente rari, potrebbe essere necessario ripristinare il browser Internet. Per questo, usa le nostre istruzioni che spiegano come ripristinare le impostazioni del browser Internet.
Come prevenire i falsi pop-up?
Per evitare di vedere truffe pop-up, dovresti visitare solo siti Web affidabili. Torrent, Crack, streaming di film online gratuito, download di video di YouTube e altri siti Web con una reputazione simile reindirizzano comunemente gli utenti di Internet a truffe pop-up.
Per ridurre al minimo il rischio di incontrare truffe pop-up, è necessario mantenere aggiornati i browser Internet e utilizzare un'applicazione anti-malware affidabile. A tale scopo, consigliamo Combo Cleaner.
Cosa fare se sei vittima di un pop-up truffa?
Questo dipende dal tipo di truffa di cui sei vittima. Più comunemente, le truffe pop-up cercano di indurre gli utenti a inviare denaro, divulgare informazioni personali o consentire l'accesso al proprio dispositivo.
- Se hai inviato denaro a truffatori: dovresti contattare il tuo istituto finanziario e spiegare che sei stato truffato. Se informato tempestivamente, c'è la possibilità di riavere i tuoi soldi.
- Se hai fornito le tue informazioni personali: dovresti cambiare le tue password e abilitare l'autenticazione a due fattori in tutti i servizi online che utilizzi. Visita il sito della Federal Trade Commission per segnalare il furto di identità e ottenere dei consigli di recupero personalizzati.
- Se consenti ai truffatori di connettersi al tuo dispositivo: dovresti scansionare il tuo computer con un anti-malware affidabile (ti consigliamo Combo Cleaner) - i criminali informatici potrebbero aver piazzato trojan, keylogger e altri malware, non utilizzare il computer fino a quando non è possibile rimuoverli.
- Aiuta altri utenti di Internet: segnala le truffe su Internet alla Federal Trade Commission.
Domande frequenti (FAQ)
Che cos'è una truffa online?
Le truffe online sono un tipo di contenuto ingannevole promosso sul Web. L'obiettivo è quello di indurre gli utenti a compiere azioni specifiche, ad esempio collegare portafogli digitali a drenatori di criptovalute, rivelare informazioni sensibili, inviare denaro ai truffatori, scaricare/installare software, acquistare prodotti e così via.
Qual è lo scopo delle truffe online?
Le truffe online sono progettate per generare profitti a spese delle vittime. I criminali informatici traggono prevalentemente profitto ottenendo fondi con l'inganno, promuovendo contenuti (ad esempio, siti web, software, prodotti, servizi, ecc.), vendendo/abusando di dati vulnerabili e distribuendo malware.
Ho perso beni digitali a causa della truffa "Join MetaMask 3.0", posso recuperare i miei soldi?
No, le transazioni in criptovaluta non possono essere annullate a causa della loro natura praticamente irrintracciabile. Pertanto, le vittime di truffe come questo falso sito "Join MetaMask 3.0" non possono recuperare i fondi rubati.
Perché mi imbatto nelle truffe online?
Le truffe online sono più comunemente sostenute da pagine web che utilizzano reti pubblicitarie non corrette, spam (ad esempio, post sui social media, DM/PM, e-mail, SMS, notifiche del browser, ecc.), typosquatting (URL digitati in modo errato), malvertising (annunci intrusivi) e adware.
Combo Cleaner mi proteggerà dalle truffe online?
Sì, Combo Cleaner è stato progettato per scansionare i siti web visitati e rilevare le pagine illegali, ingannevoli e dannose. Può anche limitare l'accesso ai siti che ospitano tali contenuti.
▼ Mostra Discussione