La Fondazione Ethereum avvisa la comunità della minaccia di email di phishing
Le pubblicità dell'esploratore della blockchain Ethereum Etherscan sono state identificate come parte di una vasta campagna di phishing.
Le indagini hanno rivelato che le pubblicità di phishing erano visualizzate anche su vari siti web di phishing noti.
Il modus operandi di questi truffatori è sconvolgentemente semplice ma efficace.
Diversi annunci dell'esploratore della blockchain Ethereum Etherscan sono stati identificati come parte di una grande campagna di phishing che mira agli utenti di Etherscan.
L'8 aprile, il membro della comunità X McBiblets ha identificato alcuni annunci su Etherscan come drainer di portafogli, avvisando gli utenti di non essere reindirizzati a siti di phishing quando si fa clic su tali annunci. Ulteriori indagini hanno rivelato che gli annunci di phishing apparsi su Etherscan erano visualizzati anche su vari siti di phishing noti.
Seguendo l'esempio di McBiblets, la piattaforma anti-truffa Web3 Scam Sniffer ha scoperto che gli annunci di phishing si sono diffusi oltre Etherscan e stavano apparendo su motori di ricerca popolari come Google, Bing, DuckDuckGo, nonché sulla piattaforma social X. Scam Sniffer sospettava che la mancanza di supervisione da parte degli aggregatori di annunci fosse la causa radice della campagna di phishing su larga scala:
“Etherscan aggrega annunci da piattaforme come Coinzilla e Persona, dove un filtraggio insufficiente potrebbe portare all'esposizione a tentativi di phishing.”
🚨🕵️♂️ Avviso: Gli annunci di phishing in piena espansione su Google, Twitter, Bing e DuckDuckGo stanno ora prendendo di mira gli utenti di Etherscan.
Etherscan aggrega annunci da piattaforme come Coinzilla e Persona, dove un filtraggio insufficiente potrebbe portare all'esposizione a tentativi di phishing.🛡️🔍 pic.twitter.com/EGDLiCrrAa
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) Aprile 8, 2024
La truffa del drainer di portafogli coinvolge l'inganno degli utenti verso siti web falsi e li spinge a collegare i loro portafogli crypto. Una volta collegati, il truffatore può prelevare fondi nei loro indirizzi di portafoglio personali senza autenticazione o permesso utente. Il chief information security officer di SlowMist, una società di sicurezza blockchain, 23pds, ha anche emesso un avviso sugli annunci di phishing su Etherscan:
Proseguimento della minaccia del phishing crypto
La famosa e esperta organizzazione di phishing cyber Angel Drainer è sospettata di aver condotto un attacco di phishing contro gli utenti di Etherscan. Tuttavia, non sono ancora state scoperte prove concrete sull'identità dei truffatori. Solo nel 2023, le truffe di phishing crypto hanno rubato quasi 300 milioni di dollari a oltre 324.000 vittime attraverso drainer di portafogli.
Dichiarazione di responsabilità.Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Raccomandiamo vivamente ricerche indipendenti e/o consultazioni con un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Appassionato di criptovalute, James trae piacere nel condividere conoscenze su fintech, criptovalute, blockchain e tecnologie all'avanguardia. Le ultime innovazioni nel settore crypto, il gaming crypto, l'intelligenza artificiale, la tecnologia blockchain e altre tecnologie sono i suoi principali interessi. La sua missione: rimanere aggiornato sulle applicazioni trasformative in vari settori.
