I truffatori clonano il sito di Blockworks per svuotare i portafogli crypto

Le truffe di phishing che prendono di mira la comunità delle criptovalute hanno assunto una piega preoccupante, poiché i truffatori hanno iniziato a clonare i siti web di importanti testate crypto come Blockworks e lo scanner della blockchain Ethereum Etherscan. Il loro obiettivo è ingannare i lettori ignari, inducendoli a connettere i loro portafogli crypto a siti malevoli, complicando ulteriormente un panorama della sicurezza delle criptovalute già di per sé difficile.

I truffatori creano siti web falsi di Blockworks ed Etherscan

L'approccio dei truffatori consiste nel creare versioni contraffatte di siti web ben noti legati alle criptovalute per conferire un'aria di legittimità alle loro operazioni. In un caso notevole, è emerso un sito web falso di Blockworks, che presentava una notizia "IN DIRETTA" inventata, secondo la quale si era verificato un "exploit di approvazioni" multimilionario sulla decentralized exchange Uniswap. Questo articolo fittizio incoraggiava i visitatori del sito ad accedere a un sito web Etherscan contraffatto per revocare le approvazioni.

La truffa ha ampliato la sua portata quando l'articolo falso su Uniswap è stato condiviso su Reddit, attraverso vari subreddit popolari legati alle criptovalute, spesso tramite account Reddit compromessi. Questa tattica mirava a tendere una rete più ampia e a creare un'illusione di credibilità per attirare ancora più vittime nello schema. Il sito web Etherscan contraffatto era progettato per apparire come un verificatore di approvazioni per token e smart contract, ma sotto questa facciata si nascondeva un'astuta operazione di svuotamento del portafoglio.

Gli utenti ignari, che credevano di interagire con un servizio legittimo, sono caduti vittime delle intenzioni malevole dei truffatori. Un'analisi più approfondita della truffa ha rivelato le tattiche impiegate dai truffatori. Beosin, una società di sicurezza blockchain, ha esaminato lo smart contract utilizzato nell'operazione di svuotamento del portafoglio. Secondo la loro valutazione, l'attaccante mirava a svuotare i portafogli contenenti almeno 0,1 Ethereum, un importo valutato circa 180 dollari. Tuttavia, l'esecuzione del drainer era difettosa poiché non riusciva ad avviare le transazioni di phishing dopo la connessione al portafoglio di un utente, esponendo le inadeguatezze nella configurazione della truffa.

Un esame più attento delle date di registrazione dei domini ha indicato che i truffatori erano ben preparati e coordinati. Il sito Etherscan falso, approvalscan.io, è stato registrato il 25 ottobre, seguito dal sito Blockworks falso, blockworks.media, un giorno dopo. Questo livello di pianificazione suggerisce uno sforzo deliberato e orchestrato per lanciare la loro campagna ingannevole. L'apparizione di tali siti web clonati non è un incidente isolato.

Vigilanza sulla sicurezza in un panorama crypto dinamico

Il 25 ottobre, la piattaforma anti-truffa Web3 Scam Sniffer ha svelato un altro caso in cui i truffatori avevano implementato un'operazione di svuotamento del portafoglio su un sito web che imitava la rinomata testata crypto Decrypt. Sebbene ci siano somiglianze tra queste truffe, è importante notare che i truffatori responsabili dei siti falsi di Blockworks e Decrypt sono entità separate con agende fraudolente distinte. L'emergere di questi siti web clonati sottolinea l'importanza di una maggiore vigilanza all'interno della comunità delle criptovalute.

Si invita gli utenti a esercitare cautela quando accedono a piattaforme legate alle criptovalute e a prestare particolare attenzione ai siti web che richiedono l'accesso ai loro portafogli. Nel panorama in rapida evoluzione e in espansione delle criptovalute, i truffatori adattano continuamente le loro tattiche. Pertanto, rimanere ben informati e praticare robuste misure di sicurezza è essenziale. Una difesa chiave contro le vittime di tali truffe è verificare l'autenticità dei siti web, in particolare quando si ricevono informazioni che sembrano sensazionali o troppo belle per essere vere.

Autenticare le informazioni incrociandole con più fonti affidabili può aiutare gli utenti a evitare di cadere nella trappola di questi schemi ingannevoli. Gli sforzi educativi all'interno della comunità delle criptovalute sono vitali e gli stakeholder del settore devono lavorare in modo collaborativo per aumentare la consapevolezza sulle potenziali minacce e promuovere le migliori pratiche per la sicurezza. Inoltre, si incoraggiano gli individui a utilizzare portafogli hardware e l'autenticazione multi-fattore per migliorare la sicurezza delle loro criptovalute.

L'emergere di truffatori che clonano siti web legati alle criptovalute è uno sviluppo preoccupante nella battaglia continua contro le truffe di phishing. Queste tattiche ingannevoli evidenziano la necessità per gli utenti di essere vigili e cauti nello spazio delle criptovalute. Man mano che l'ecosistema delle criptovalute continua a evolversi, la consapevolezza e l'educazione alla sicurezza rimarranno cruciali per proteggere gli asset e mantenere la fiducia all'interno della comunità.