O Google Notes também pode ser falso? Daqui para a frente, ao instalar extensões, confie apenas na loja oficial, e depois de copiar o endereço, verifique caractere por caractere. Desta vez, muitos irmãos indianos caíram no golpe.

A CoinWorld informa, segundo o The Hacker News, que a McAfee Labs divulgou uma campanha de ataque de substituição de clipboard de criptomoedas chamada Silent Swap. Os atacantes implementam uma extensão maliciosa do navegador Chromium disfarçada de "Google Notes" através de um instalador não assinado, substituindo o endereço de carteira no clipboard durante as transações dos utilizadores, desviando os fundos para carteiras controladas pelos atacantes. A McAfee afirma que a campanha utiliza a técnica Etherhiding para obter informações do servidor de comando e controlo através da blockchain, afetando endereços de BTC, ETH, BCH, XRP, DASH e SOL, com infeções distribuídas globalmente, sendo a Índia mais concentrada em vítimas.