Мошенники клонируют сайт Blockworks, чтобы опустошить криптокошельки

Фишинговые атаки на криптовалютное сообщество приняли тревожный оборот: мошенники начали клонировать сайты известных криптоСМИ, таких как Blockworks, и сканера блокчейна Ethereum Etherscan. Их цель — обмануть неосведомленных читателей, заставив их подключить свои криптовалютные кошельки к вредоносным сайтам, что еще больше усложняет и без того сложную ситуацию с безопасностью в сфере криптовалют.

Мошенники создают поддельные сайты Blockworks и Etherscan

Подход мошенников заключается в создании поддельных версий известных веб-сайтов, связанных с криптовалютами, чтобы придать легитимность их операциям. В одном из заметных случаев появился поддельный сайт Blockworks, содержащий сфабрикованный новостной репортаж «СРОЧНО», в котором утверждалось, что на децентрализованной бирже Uniswap произошел многомиллионный «эксплойт одобрений». Эта вымышленная статья призывала посетителей сайта перейти на поддельный сайт Etherscan для отмены одобрений.

Масштаб мошенничества расширился, когда поддельная статья о Uniswap была распространена на Reddit в различных популярных крипто-сабреддитах, часто через скомпрометированные аккаунты. Эта тактика была направлена на то, чтобы захватить более широкую аудиторию и создать иллюзию достоверности, заманивая в ловушку все больше жертв. Поддельный сайт Etherscan был разработан так, чтобы выглядеть как инструмент проверки разрешений для токенов и смарт-контрактов, но за этим фасадом скрывалась коварная операция по опустошению кошельков.

Неосведомленные пользователи, полагая, что взаимодействуют с легитимным сервисом, стали жертвами злонамеренных действий мошенников. Более глубокий анализ мошенничества выявил тактику, используемую злоумышленниками. Компания Beosin, специализирующаяся на безопасности блокчейна, проанализировала смарт-контракт, используемый в операции по опустошению кошельков. По их оценке, злоумышленник стремился опустошить кошельки, содержащие не менее 0,1 Ethereum, что составляет примерно 180 долларов. Однако исполнение программы-дрейнера было неэффективным: она не инициировала фишинговые транзакции после подключения к кошельку пользователя, что выявило недостатки в организации мошеннической схемы.

Более внимательный анализ дат регистрации доменов показал, что мошенники были хорошо подготовлены и действовали скоординированно. Поддельный сайт Etherscan, approvalscan.io, был зарегистрирован 25 октября, а поддельный сайт Blockworks, blockworks.media, — на день позже. Такой уровень планирования свидетельствует о преднамеренных и скоординированных усилиях по запуску обманной кампании. Появление таких клонированных сайтов не является единичным случаем.

Бдительность в вопросах безопасности в динамичной крипто-среде

25 октября платформа Web3 по борьбе со скамом Scam Sniffer раскрыла еще один случай, когда мошенники развернули операцию по опустошению кошельков на сайте, имитирующем авторитетное криптоСМИ Decrypt. Хотя между этими мошенничествами есть сходства, важно отметить, что мошенники, стоящие за поддельными сайтами Blockworks и Decrypt, являются отдельными лицами с разными мошенническими целями. Появление таких клонированных сайтов подчеркивает необходимость повышенной бдительности внутри криптовалютного сообщества.

Пользователям рекомендуется проявлять осторожность при доступе к платформам, связанным с криптовалютой, и особенно внимательно относиться к сайтам, запрашивающим доступ к их кошелькам. В быстро развивающемся и расширяющемся ландшафте криптовалют мошенники постоянно адаптируют свои тактики. Поэтому важно быть хорошо информированным и применять надежные меры безопасности. Одним из ключевых способов защиты от подобных мошенничеств является проверка подлинности веб-сайтов, особенно при получении информации, которая кажется сенсационной или слишком хорошей, чтобы быть правдой.

Проверка информации путем перекрестной ссылки с несколькими надежными источниками может помочь пользователям избежать ловушки этих обманных схем. Образовательные усилия внутри криптовалютного сообщества имеют жизненно важное значение, и участники индустрии должны сотрудничать для повышения осведомленности о потенциальных угрозах и продвижения лучших практик безопасности. Кроме того, рекомендуется использовать аппаратные кошельки и многофакторную аутентификацию для повышения безопасности криптовалют.

Появление мошенников, клонирующих веб-сайты, связанные с криптовалютами, является тревожным развитием событий в продолжающейся борьбе с фишинговыми атаками. Эти обманные тактики подчеркивают необходимость того, чтобы пользователи были бдительными и осторожными в пространстве криптовалют. По мере того как экосистема криптовалют продолжает развиваться, осведомленность о безопасности и образование останутся ключевыми для защиты активов и поддержания доверия в сообществе.