موقع تصيد يُقلد لعبة بودجي بينغويين الجديدة يحاول سرقة كلمات مرور المحافظ

رسالة من ChainCatcher، وفقًا لتقرير Decrypt، حذرت شركة الأمن السيبراني Malwarebytes Labs من وجود موقع ويب مزيف يدّعي أنه لعبة Pudgy Penguins الجديدة Pudgy World، ويسعى لسرقة كلمات مرور محافظ العملات المشفرة. يستخدم موقع التصيد هذا pudgypengu-gamegifts[.]live نسخة شبه مطابقة تمامًا لواجهة محافظ العملات المشفرة لخداع المستخدمين. عندما يختار الزوار محفظة على هذا الموقع المزيف، تظهر واجهة فتح محفظة تبدو حقيقية، فيظن المستخدمون أنهم يتعاملون مع برنامج محفظة مشفرة موثوق. أشارت Malwarebytes إلى أن توقيت هذه الحملة التصيدية يبدو مدروسًا بعناية، حيث يتوافق مع إطلاق اللعبة وتدفق عدد كبير من المستخدمين الجدد، كما أن الهجوم يغطي تقريبًا جميع المحافظ الرئيسية، مما يشير إلى أن وراءه قد يكون مهاجمون ذوو موارد كبيرة أو يستخدمون حزم تصيد تجارية. يُنصح المستخدمون بالوصول إلى الموقع الرسمي فقط من خلال إشارات مرجعية موثوقة، وتجنب النقر على روابط وسائل التواصل الاجتماعي، والانتباه إلى أي طلبات لدخول كلمات مرور المحفظة على صفحات الويب.