ok快讯 12月25日消息,安全团队Scam Sniffer发出安全警报,提醒用户警惕通过假冒网站进行的诈骗活动。近日,一名用户通过新加坡的新闻门户网站被引导至假冒的@pudgypenguins网站。经过调查,发现这是一起大型恶意广告活动的一部分。攻击的具体流程为:恶意广告通过Google广告网络投放,广告加载来自Adloox的可疑代码,该代码会检测用户是否拥有Web3钱包。如果检测到钱包,用户将被重定向到伪造网站pudqypenguin[.]com。目前,主要目标是@pudgypenguins的用户,但这种方法可以轻松适用于其他项目。
其建议用户应采取以下措施:启用广告拦截器、使用独立浏览器访问加密货币相关网站、在连接钱包前三次核对URL、安装ScamSniffer插件。