预警：仿冒Pudgy Penguins新游戏的钓鱼网站试图窃取用户钱包密码

PANews 3月19日消息，据Decrypt报道，网络安全公司Malwarebytes Labs警告称，一个冒充Pudgy Penguins新发布游戏Pudgy World的虚假网站正在试图窃取加密货币钱包密码。该钓鱼网站pudgypengu-gamegifts[.]live使用高度逼真的加密货币钱包界面复制品来欺骗用户。当访问者在该虚假网站上选择钱包时，会显示看似真实钱包的解锁界面，用户误以为是可信的加密钱包软件。

Malwarebytes指出，此次钓鱼活动的时间点似乎经过精心策划，恰逢游戏上线及大量新用户涌入之际，且攻击几乎覆盖所有主流钱包，表明背后可能是资源充足的威胁行为者或使用了商用钓鱼工具包。建议用户仅通过可信书签访问官网，避免点击社交媒体链接，并警惕网页内出现的钱包密码提示。