Los usuarios de Etherscan son objeto de una campaña masiva de phishing impulsada por la laxitud de la supervisión de los agregadores de anuncios
Summary:
Este artículo revela una importante campaña de phishing dirigida a los usuarios de Etherscan, descubierta por McBiblets, miembro de la comunidad X, que involucra anuncios engañosos en varias plataformas. Según un servicio antifraude de Web3, Scam Sniffer, el ataque se extiende más allá de Etherscan a los motores de búsqueda y a los sitios de phishing conocidos. El informe atribuye el alcance de este intento de phishing a la falta de supervisión de los agregadores de anuncios. La operación de phishing engaña a los usuarios para que vinculen sus billeteras criptográficas a sitios web falsos, lo que permite a los estafadores robar sumas sustanciales. Se alega que el grupo de phishing cibernético Angel Drainer está detrás de esta estafa en curso. A pesar de ello, la verdadera identidad de los estafadores sigue sin descubrirse.
Se ha lanzado un esfuerzo sustancial de phishing contra los usuarios de Etherscan, con el explorador de blockchain de Ethereum, Etherscan, alojando una serie de anuncios identificados como parte de esta campaña. McBiblets, miembro de la comunidad X, fue el primero en detectar estos anuncios engañosos y aconsejó precaución a los usuarios para evitar ser dirigidos a sitios de phishing cuando hacen clic en dichos anuncios. Una investigación más profunda encontró estos anuncios dañinos no solo en Etherscan, sino que también aparecieron en conocidos portales de phishing. También se descubrió que los motores de búsqueda populares como Google, Bing, DuckDuckGo y la plataforma de redes sociales X alojaban estos anuncios engañosos, tras el descubrimiento de McBiblets, según informó el servicio antifraude Web3 Scam Sniffer.
Scam Sniffer atribuyó el alcance del esfuerzo de phishing a la laxa supervisión de los agregadores de anuncios: "Etherscan utiliza servicios como Coinzilla y Persona para recopilar anuncios, donde una selección indulgente podría aumentar la susceptibilidad a los intentos de phishing".
Se engaña a los usuarios para que visiten páginas falsificadas y se les indica que conecten sus billeteras criptográficas en la estafa del drenador de billeteras. Una vez hecho esto, las entidades deshonestas transfieren el dinero a sus direcciones de billetera privadas, eludiendo la aprobación o verificación del usuario. 23pds, director de seguridad de la empresa de defensa blockchain SlowMist, advirtió sobre los anuncios de phishing de Etherscan, diciendo que hay que tener cuidado con la presencia de anuncios de phishing en Etherscan.
Se cree que la notoria y experimentada asociación de phishing cibernético Angel Drainer está orquestando este asalto de phishing sostenido contra los usuarios de Etherscan. Sin embargo, las pruebas definitivas que vinculan a los estafadores siguen sin revelarse en el momento de la denuncia. Consulte la guía de Cointelegraph para obtener más información sobre cómo detener las violaciones de phishing.
Según el cofundador de CertiK, las estafas de phishing que giran en torno a las criptomonedas han alcanzado niveles críticos. Solo el año pasado, las estafas de phishing de dinero digital robaron cerca de 300 millones de dólares a más de 324,000 víctimas desprevenidas aprovechando los drenadores de billeteras.
Según reveló Scam Sniffer, a pesar de cerrar los drenadores, los "sindicatos de phishing" reubican sus operaciones, ya que no faltan plataformas que ofrecen servicios a los operadores fraudulentos. Actualizado: A diferencia de aplastar el metaverso, la IA allanará el camino para ello: Alien Worlds, Bittensor vs Eric Wall: AI Eye.
Published At
4/8/2024 10:30:31 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.