Un'azienda di sicurezza avvisa gli utenti di Bing e DuckDuckGo del sito di phishing "Etherscan"

Scam Sniffer ha avvisato gli utenti di Bing e DuckDuckGo di un sito di phishing basato su Etherscan. L'azienda ha inoltre avvertito gli utenti che un semplice clic sul link avrebbe potuto mettere a rischio i loro beni. Il sito web di phishing, a quanto pare, utilizza un logo e un URL simili a quelli del sito legittimo di Etherscan

Scam Sniffer ha segnalato su X che un sito web di phishing è tra i primi di Etherscan sia su Bing che su DuckDuckGo. L'azienda di sicurezza ha avvertito sulla sua piattaforma X che gli utenti potrebbero rischiare di perdere i propri beni. L'azienda ha anche osservato che i siti web di phishing sono aumentati nell'ultimo trimestre, con una vittima che ha perso oltre 520.000 dollari.  

Un'azienda di sicurezza avvisa gli utenti di un attacco di phishing che prende di mira gli utenti di Etherscan

L'azienda di sicurezza informatica Scam Sniffer ha avvisato gli utenti di DuckDuckGo e Bing di aver individuato un sito web di phishing su entrambi i motori di ricerca. Si dice che il sito utilizzi un logo simile a quello di Etherscan, che potrebbe confondere gli utenti ignari. Il sito web descrive anche le basi della piattaforma di esplorazione blockchain e si posiziona al secondo posto, dopo il sito web legittimo di Etherscan, in alcuni risultati dei motori di ricerca. 

I due siti web sono leggermente diversi, in quanto presentano un trattino aggiuntivo nell'indirizzo. Il sito di phishing riscrive Etherscan come et-herscan e, a quanto pare, utilizza un kit di phishing chiamato "Angel Drainer". Secondo Scam Sniffer, lo stesso kit di phishing è stato utilizzato anche per attaccare l'interfaccia utente di Ledger.

Attenzione a tutti gli utenti di DuckDuckGo! Il secondo risultato per "Etherscan" è un sito di phishing. I vostri beni potrebbero essere a rischio per un semplice errore. State attenti e al sicuro!

–Truffatore di truffe 

L'azienda ha affermato che i siti web di phishing sono una tattica evoluta e che una vittima ha perso circa 521.000 dollari a causa di una truffa di phishing basata su criptovalute. L'FBI ha inoltre segnalato che le truffe basate su criptovalute sono aumentate di oltre il 40% nel 2023 rispetto all'anno precedente.  

Altre aziende di sicurezza e piattaforme crittografiche esortano gli utenti a essere cauti 

Veritas Protocol, un'altra società di sicurezza, e l'exchange di criptovalute OKXhanno fatto eco alle raccomandazioni di Scam Sniffer, invitando gli utenti alla cautela nell'identificaredentsiti web sospetti. La società di sicurezza ha inoltre sottolineato come i siti web di phishing siano molto convincenti e facilitino il rischio che gli utenti cadano vittime della truffa. 

Hanno chiesto ai loro utenti di ricontrollare i link prima di cliccarci sopra, soprattutto quando maneggiavano risorse digitali. Hanno affermato che in questo modo avrebbero avuto la certezza di utilizzare il sito desiderato e di proteggere le proprie risorse.

vittima:
0x3987c36c509c3c1b1c493cf74574f7d30b1d82c4

truffatore:
0x58efe9aee1b12053f4c58233b75c319412cb0614https://t.co/yaLh8BaGE9

— Rilevatore di truffe | Web3 Anti-Scam (@realScamSniffer) 19 aprile 2024

All'inizio di quest'anno, Scam Sniffer ha pubblicato un altro avviso sugli annunci di phishing scan su Etherscan. L'azienda ha rivelato che la truffa aveva causato la perdita di una somma a sei cifre da parte della vittima e che aveva rubato circa 300.000 dollari in Ethereum e altre criptovalute. 

Scam Sniffer ha inoltre segnalato che le truffe di phishing spesso includevano pubblicità a pagamento, airdrop e traffico organico. L'azienda ha aggiunto che le truffe di phishing sono spesso difficili da identificaredentche gli utenti dovrebbero fare attenzione ad aprire link sospetti, soprattutto sui dispositivi collegati ai loro wallet.