Scam Sniffer は 2 月 6 日に X で、詐欺師が本物の Phantom ウォレットに接続し、偽の「拡張機能の更新」署名リクエストを通じてユーザーを騙そうとしていると警告しました。被害者がリクエストを承認すると、シード フレーズの入力を求めるプロンプトが表示されます。このフレーズを入力すると、詐欺師はウォレットに完全にアクセスして盗難を行うことができます。 1 月下旬、Scam Sniffer は Phantom ユーザーに対し、Phantom のインターフェースの外観と操作性を模倣し、偽の接続要求のためにユーザーにウォレットのシード フレーズを入力するよう促す悪意のある Web サイトのポップアップ ウィンドウに注意するよう警告しました。悪意のあるポップアップを識別するために、Scam Sniffer はリンクを右クリックすることを推奨しています。これは、「フィッシング ページは右クリックをブロックする」のに対し、本物の Phantom Wallet ウィンドウはそのアクションを制限しないためです。