Der Tipp „Vergleiche nach dem Einfügen die ersten und letzten Zeichen“ hilft diesmal nicht.
SlowMist hat am 27. Oktober ein Skript im Support-Widget Udesk aufgedeckt, das die Einzahlungsadresse gleichzeitig auf der Seite und in der Zwischenablage austauscht. Du fügst sie ein, vergleichst sie mit der Seite – alles stimmt überein. Weil es an beiden Stellen gefälscht ist.
So funktioniert es, ganz einfach erklärt:
- Die Website wurde nicht gehackt. Der Code kommt über den eingebundenen Support-Chat von der Domain udeskqlobal, wo ein q statt eines g steht.
- Die Einzahlungsseite wird alle 200 Millisekunden gescannt. Die Adresse wird also ausgetauscht, bevor du sie überhaupt kopieren kannst. BTC-, EVM-, TRON-, Solana-, LTC- und DOGE-Adressen werden durch eigene ersetzt.
- Gleichzeitig werden Cookies und Sitzungsdaten ausgelesen.
Das Ausmaß – kein Grund zur Panik: Im Bericht werden drei Plattformen als Ziele des Austauschs genannt, große Börsen sind nicht darunter. Und das ist ein Bericht eines Sicherheitsanbieters.
Was hilft: Die Einzahlungsadresse nicht mit der auf der Seite vergleichen, sondern über einen anderen Kanal. Die App, ein anderes Gerät oder den Verlauf früherer Einzahlungen nutzen.
Als Nächstes frage ich mich: Wird die Liste der Ziele auf mehr als drei anwachsen?
#SlowMist #security
SlowMist hat am 27. Oktober ein Skript im Support-Widget Udesk aufgedeckt, das die Einzahlungsadresse gleichzeitig auf der Seite und in der Zwischenablage austauscht. Du fügst sie ein, vergleichst sie mit der Seite – alles stimmt überein. Weil es an beiden Stellen gefälscht ist.
So funktioniert es, ganz einfach erklärt:
- Die Website wurde nicht gehackt. Der Code kommt über den eingebundenen Support-Chat von der Domain udeskqlobal, wo ein q statt eines g steht.
- Die Einzahlungsseite wird alle 200 Millisekunden gescannt. Die Adresse wird also ausgetauscht, bevor du sie überhaupt kopieren kannst. BTC-, EVM-, TRON-, Solana-, LTC- und DOGE-Adressen werden durch eigene ersetzt.
- Gleichzeitig werden Cookies und Sitzungsdaten ausgelesen.
Das Ausmaß – kein Grund zur Panik: Im Bericht werden drei Plattformen als Ziele des Austauschs genannt, große Börsen sind nicht darunter. Und das ist ein Bericht eines Sicherheitsanbieters.
Was hilft: Die Einzahlungsadresse nicht mit der auf der Seite vergleichen, sondern über einen anderen Kanal. Die App, ein anderes Gerät oder den Verlauf früherer Einzahlungen nutzen.
Als Nächstes frage ich mich: Wird die Liste der Ziele auf mehr als drei anwachsen?
#SlowMist #security
