CISO Slow Fog: На сайті карти сайту сторінки відновлення активів Coinbase Commerce також є недоліки, що створюють ризик атаки фішингу

Після того, як засновник Slow Mist Ю Сянь повідомив, що сторінка відновлення активів Coinbase Commerce безпосередньо вимагає від користувачів введення звичайних мнемонічних фраз, головний інформаційний офіцер безпеки Slow Mist 23pds додав, що мапа сайту цієї сторінки також має недоліки, що дозволяє зловмисникам легко використовувати такі інструменти, як ResourcesSaver, для завантаження коду інтерфейсу користувача та розміщення подібних веб-сайтів.

Якщо поєднувати з подібними доменними іменами, як-от Coinbase, для фішингових атак, користувачі можуть легко стати жертвами.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.