Фонд Ethereum предупреждает сообщество об угрозе фишинговых писем
Реклама в блокчейн-эксплорере Ethereum Etherscan была идентифицирована как часть крупной фишинговой кампании.
В ходе расследования выяснилось, что фишинговая реклама также размещалась на различных известных фишинговых сайтах.
Метод работы этих мошенников удручающе прост, но эффективен.
Несколько рекламных объявлений Ethereum-блокчейн-обозревателя Etherscan были идентифицированы как часть крупной фишинговой кампании, направленной против пользователей Etherscan.
8 апреля участник сообщества X McBiblets выявил некоторые рекламные объявления на Etherscan как инструменты для кражи кошельков, предупредив пользователей о риске перенаправления на фишинговые сайты при клике на такие объявления. Дальнейшие расследования показали, что фишинговые объявления, появляющиеся на Etherscan, также отображались на различных известных фишинговых сайтах.
Вслед за McBiblets, платформа Web3 по борьбе со скамом Scam Sniffer обнаружила, что фишинговые объявления распространились за пределы Etherscan и стали появляться в популярных поисковых системах, таких как Google, Bing, DuckDuckGo, а также на социальной платформе X. Scam Sniffer подозревает, что недостаточный контроль со стороны рекламных агрегаторов является корневой причиной масштабной фишинговой кампании:
«Etherscan агрегирует рекламу с таких платформ, как Coinzilla и Persona, где недостаточная фильтрация может привести к воздействию фишинговых атак».
🚨🕵️♂️ Тревога: Фишинговая реклама, бесконтрольно распространяемая в Google, Twitter, Bing и DuckDuckGo, теперь нацелена на пользователей Etherscan.
Etherscan агрегирует рекламу с таких платформ, как Coinzilla и Persona, где недостаточная фильтрация может привести к воздействию фишинговых атак.🛡️🔍 pic.twitter.com/EGDLiCrrAa
Схема кражи средств из кошелька включает заманивание пользователей на поддельные сайты и побуждение их подключить свои криптокошельки. После подключения злоумышленник может выводить средства на свои личные адреса кошельков без аутентификации или разрешения пользователя. Главный специалист по информационной безопасности компании по безопасности блокчейна SlowMist, 23pds, также выпустил предупреждение о фишинговых объявлениях на Etherscan:
Постоянная угроза крипто-фишинга
Известная и опытная кибер-фишинговая организация Angel Drainer подозревается в проведении фишинговой атаки против пользователей Etherscan. Однако конкретных доказательств личности мошенников пока не обнаружено. Только в 2023 году крипто-фишинговые схемы украли почти 300 миллионов долларов у более чем 324 000 жертв через инструменты кражи кошельков.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Поделиться статьёй
Отказ от ответственности.Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем провести независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любого инвестиционного решения.
Энтузиаст криптовалют Джеймс получает удовольствие от обмена знаниями в области финтеха, криптовалют, блокчейна и передовых технологий. Его главная страсть — новейшие инновации в криптоиндустрии, криптогейминг, искусственный интеллект, технологии блокчейна и другие смежные направления. Его миссия: быть в курсе трансформационных приложений в различных отраслях.
