Bored Ape Yacht Club als Köder: Phishing Attacke auf MetaMask-Wallet

Mit einer Phishing-Attacke versuchen Scammer neuerdings MetaMask Wallet-Logins anzugreifen. Besucht man die Seiten Etherscan, CoinGecko oder DeFi Pulse, öffnen sich teilweise böswillige Pop-ups, die den Nutzer bitten, seine MetaMask-Wallet zu verbinden. Gelockt wird mit angeblichen Gewinnen, wie auch den Ape-NFTs.

Gerade das Bored Ape Yacht Club Projekt konnte zuletzt mit einem eigenen Ape Coin und einem neuen Metaverse neue All-time-Highs setzen – ein „Gewinn“ könnte also mehr als profitabel sein. Erst vor kurzem kam es vermehrt zu Scam-Videos auf YouTube, die auf dubiose Webseiten führten. Das Versprechen, dass mittels bearbeitetem Elon Musk Video vermittelt wurde: 1 Bitcoin für 2 zu tauschen.

Scamwelle auf MetaMask: Nutzer aufgepasst!

Neben dem Tausch der Bitcoins wurden bei den Videos unter anderem Phishing-Attacken entdeckt. Auch nun versuchen die Angreifer mittels Köder, die Login-Daten der Nutzer abzugreifen. Dazu wurde das bösartige Werbeskript Coinzilla benutzt, wie CoinGecko berichtet. Auf Twitter schrieb Gründer Bobby Ong: „Wir untersuchen die eigentliche Ursache dieses Angriffs, um die Gefahr so schnell wie möglich zu beheben.“

Etherscan, das beliebte Blockchain-Explorer- und Allzweck-Tool, rät ebenfalls zur Vorsicht bei Transaktionen über die Hot-Wallet.

Popups deaktiviert – Einstellungen kappen

Mittlerweile wurden die Werbe-Popups deaktiviert und von den Internetseiten genommen – dennoch wird empfohlen, seine Wallet nicht mit dem Internet zu verbinden. Außerdem sollten Nutzer die bereits bestehenden Verbindungen aufrechterhalten, diese manuell zu entfernen, damit die Geldbörse vom Zugriff Dritter abgeschirmt ist.

 Bild von Ayesha Raheem auf Pixabay