تحذير: مواقع صيد احتيالية تحاكي لعبة Pudgy Penguins الجديدة تحاول سرقة كلمات مرور محافظ المستخدمين

معلومات ChainCatcher، وفقًا لتقرير من Decrypt، حذرت شركة الأمن السيبراني Malwarebytes Labs من وجود موقع إلكتروني مزيف ينتحال شخصية لعبة Pudgy Penguins الجديدة، Pudgy World، ويحاول سرقة كلمات مرور محافظ العملات الرقمية.

يستخدم الموقع الاحتيالي pudgypengu-gamegifts[.]live نسخة مطابقة لواجهة محفظة العملات الرقمية بشكل شديد الواقعية لخداع المستخدمين. عند اختيار المستخدم للمحفظة على الموقع المزيف، تظهر له واجهة فتح محفظة تبدو حقيقية، مما يضلل المستخدم ويجعله يعتقد أنه يستخدم برنامج محفظة مشفر موثوقًا.

وأشارت Malwarebytes إلى أن توقيت هذه الحملة الاحتيالية يبدو متعمدًا، حيث يتزامن مع إطلاق اللعبة وتدفق عدد كبير من المستخدمين الجدد، كما أن الهجوم يستهدف تقريبًا جميع المحافظ الرئيسية، مما يشير إلى أن الجهة المهاجمة قد تكون ذات موارد كبيرة أو تستخدم أدوات تصيد احتيالية تجارية. يُنصح المستخدمون بالوصول إلى الموقع الرسمي فقط عبر العلامات المرجعية الموثوقة، وتجنب النقر على روابط وسائل التواصل الاجتماعي، والحذر من ظهور رسائل تطلب كلمات مرور المحافظ داخل صفحات الويب.