Ethereum Foundation warnt Community vor Phishing-E-Mail-Bedrohung
Werbungen des Ethereum-Blockchain-Explorers Etherscan wurden als Teil einer großen Phishing-Kampagne identifiziert.
Ermittlungen ergaben, dass die Phishing-Werbungen auch auf verschiedenen bekannten Phishing-Websites angezeigt wurden.
Die Arbeitsweise dieser Betrüger ist erschreckend einfach, aber dennoch effektiv.
Mehrere Anzeigen des Ethereum-Blockchain-Explorers Etherscan wurden als Teil einer großen Phishing-Kampagne identifiziert, die auf Etherscan-Benutzer abzielt.
Am 8. April identifizierte X-Community-Mitglied McBiblets einige Anzeigen auf Etherscan als Wallet-Drainer und warnte Benutzer davor, auf Phishing-Websites weitergeleitet zu werden, wenn sie auf solche Anzeigen klicken. Weitere Untersuchungen ergaben, dass die Phishing-Anzeigen, die auf Etherscan erschienen, auch auf verschiedenen bekannten Phishing-Websites angezeigt wurden.
Aufbauend auf McBiblets’ Führung fand die Web3-Anti-Betrugsplattform Scam Sniffer heraus, dass sich die Phishing-Anzeigen über Etherscan hinaus ausbreiteten und auf beliebten Suchmaschinen wie Google, Bing, DuckDuckGo sowie der Social-Media-Plattform X erschienen. Scam Sniffer vermutete, dass das Fehlen von Aufsicht durch Werbeanzeigen-Aggregatoren die Ursache für die groß angelegte Phishing-Kampagne war:
„Etherscan aggregiert Anzeigen von Plattformen wie Coinzilla und Persona, wo unzureichende Filterung zu einer Exposition gegenüber Phishing-Versuchen führen kann.“
🚨🕵️♂️ Warnung: Phishing-Anzeigen, die auf Google, Twitter, Bing & DuckDuckGo wütend um sich greifen, zielen nun auf Etherscan-Nutzer ab.
Etherscan aggregiert Anzeigen von Plattformen wie Coinzilla & Persona, wo unzureichende Filterung zu einer Exposition gegenüber Phishing-Versuchen führen könnte.🛡️🔍 pic.twitter.com/EGDLiCrrAa
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) April 8, 2024
Der Wallet-Drainer-Betrug beinhaltet das Locken von Nutzern auf gefälschte Websites und das Auffordern, ihre Krypto-Wallets zu verknüpfen. Sobald verknüpft, kann der Betrüger Gelder ohne Benutzerauthentifizierung oder -genehmigung auf seine persönlichen Wallet-Adressen abheben. Der Chief Information Security Officer der Blockchain-Sicherheitsfirma SlowMist, 23pds, gab ebenfalls eine Warnung bezüglich der Phishing-Anzeigen auf Etherscan ab:
Anhaltende Bedrohung durch Krypto-Phishing
Die berüchtigte und erfahrene Cyber-Phishing-Organisation Angel Drainer wird verdächtigt, einen Phishing-Angriff gegen Etherscan-Nutzer durchzuführen. Es wurden jedoch noch keine konkreten Beweise für die Identität der Betrüger gefunden. Allein im Jahr 2023 stahlen Krypto-Phishing-Betrügereien mit Wallet-Drainern fast 300 Millionen US-Dollar von über 324.000 Opfern.
Haftungsausschluss.Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf Basis der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend eine unabhängige Recherche und/oder Beratung durch einen qualifizierten Fachmann, bevor Sie eine Investitionsentscheidung treffen.
James ist ein Krypto-Enthusiast, der es liebt, Wissen über Fintech, Kryptowährungen sowie Blockchain und Zukunftstechnologien zu teilen. Die neuesten Innovationen in der Krypto-Branche, Crypto-Gaming, KI, Blockchain-Technologie und weitere Technologien sind seine Leidenschaft. Seine Mission: stets auf dem Laufenden zu bleiben bei transformativen Anwendungen in verschiedenen Branchen.
