대규모 피싱 공격이 Etherscan 사용자들을 겨냥하고 있습니다

여러 개가 Ethereum 블록체인 탐색기인 이더스캔(Etherscan) 관련 광고dent의 일부로 확인 피싱 캠페인

4월 8일, X 커뮤니티 회원인 McBiblets는 ,dent주의 하라고 사용자들에게 경고했습니다. 추가 조사 결과, 이더스캔에 나타난 피싱 광고들이 여러 유명 피싱 웹사이트에도 게재되고 있는 것으로 확인되었습니다.

지갑을 털어가는 사기

McBiblets의 제보를 바탕으로 웹3 기반 사기 방지 플랫폼인 Scam Sniffer는 피싱 광고가 Etherscan을 넘어 Google, Bing, DuckDuckGo와 같은 인기 검색 엔진과 소셜 미디어 플랫폼 X에도 나타나고 있음을 발견했습니다. Scam Sniffer는 이러한 대규모 피싱 캠페인의 근본 원인이 광고 집계 업체의 관리 감독 부족에 있다고 판단했습니다

"이더스캔은 코인질라, 페르소나와 같은 플랫폼의 광고를 수집하는데, 이러한 플랫폼에서는 필터링이 불충분할 경우 피싱 시도에 노출될 수 있습니다."

🚨🕵️‍♂️ 주의: Google, Twitter, Bing, DuckDuckGo에서 만연한 피싱 광고가 이제 Etherscan 사용자를 대상으로 하고 있습니다.

Etherscan은 Coinzilla 및 Persona와 같은 플랫폼의 광고를 수집하는데, 이러한 플랫폼에서 필터링이 제대로 이루어지지 않으면 피싱 시도에 노출될 수 있습니다.🛡️🔍 pic.twitter.com/EGDLiCrrAa

— 사기 탐지기 | 웹3 사기 방지 (@realScamSniffer) 2024년 4월 8일

지갑 인출 사기는 사용자를 가짜 웹사이트로 유인하여 암호화폐 지갑을 연결하도록 유도하는 수법입니다. 지갑이 연결되면 사기꾼은 사용자의 인증이나 허가 없이 자신의 개인 지갑 주소로 자금을 인출할 수 있습니다. 블록체인 보안 회사 SlowMist의 최고 정보 보안 책임자인 23pds는 Etherscan에 게재된 피싱 광고에 대해서도 경고했습니다

암호화폐 피싱의 지속적인 위협

악명 높은 노련한 사이버 피싱 조직인 Angel Drainer가 Etherscan 사용자들을 대상으로 피싱 공격을 감행한 것으로 의심되고 있습니다. 그러나 사기범들의dent을 밝힐 구체적인 증거는 아직 발견되지 않았습니다. 2023년 한 해에만 암호화폐 피싱 사기로 32만 4천 명이 넘는 피해자들이 지갑에서 자금을 빼돌려 약 3억 달러를 갈취했습니다.