Usuários do Etherscan alvos de campanha massiva de phishing alimentada por supervisão frouxa do agregador de anúncios
Summary:
Este artigo revela uma grande campanha de phishing direcionada aos usuários do Etherscan, descoberta pelo membro da comunidade X McBiblets, que envolve anúncios enganosos em várias plataformas. De acordo com um serviço antifraude da Web3, o Scam Sniffer, o ataque se espalha além do Etherscan para mecanismos de busca e sites de phishing conhecidos. O relatório atribui o escopo dessa tentativa de phishing à falta de supervisão dos agregadores de anúncios. A operação de phishing engana os usuários para vincular suas carteiras de criptomoedas a sites falsos, permitindo que os golpistas roubem quantias substanciais. O grupo de phishing cibernético Angel Drainer é acusado de estar por trás desse golpe em andamento. Apesar disso, a verdadeira identidade dos fraudadores ainda não foi descoberta.
Um esforço substancial de phishing foi lançado contra os usuários do Etherscan, com o explorador de blockchain Ethereum Etherscan hospedando uma série de anúncios identificados como parte desta campanha. O membro da comunidade X McBiblets viu pela primeira vez esses anúncios enganosos, aconselhando cautela para os usuários evitarem serem levados a sites de phishing quando clicarem em tais anúncios. Uma investigação mais profunda encontrou esses anúncios nocivos não apenas no Etherscan, mas também em portais de phishing conhecidos. Mecanismos de busca populares como Google, Bing, DuckDuckGo e a plataforma de mídia social X também foram encontrados para hospedar esses anúncios enganosos, após a descoberta por McBiblets, conforme relatado pelo serviço antifraude Web3 Scam Sniffer.
O Scam Sniffer atribuiu o escopo do esforço de phishing à supervisão frouxa dos agregadores de anúncios: "A Etherscan usa serviços como Coinzilla e Persona para coletar anúncios, onde a triagem leniente pode aumentar a suscetibilidade a tentativas de phishing".
Os usuários são enganados a visitar páginas falsificadas e direcionados a conectar suas carteiras de criptografia no golpe do drenador de carteiras. Uma vez feito, as entidades fraudulentas transferem o dinheiro para seus endereços de carteira privada, evitando a aprovação ou verificação do usuário. 23pds, diretor de segurança da empresa de defesa blockchain SlowMist, alertou sobre os anúncios de phishing da Etherscan, dizendo desconfiar da presença de anúncios de phishing no Etherscan.
Acredita-se que a notória e experiente associação de phishing cibernético Angel Drainer esteja orquestrando esse ataque de phishing sustentado contra os usuários da Etherscan. No entanto, as provas definitivas que ligam os fraudadores ainda não foram divulgadas no momento da denúncia. Consulte o guia do Cointelegraph para saber mais sobre como impedir violações de phishing.
De acordo com o cofundador da CertiK, os golpes de phishing que giram em torno das criptomoedas atingiram níveis críticos. Só no ano passado, os golpes de phishing de dinheiro digital roubaram cerca de US$ 300 milhões de mais de 324.000 vítimas desavisadas ao alavancar drenos de carteira.
Conforme revelado pelo Scam Sniffer, apesar de terem desligado os drenadores, os 'síndicos de phishing' realocam suas operações, já que não faltam plataformas oferecendo serviços para operadoras de golpes. Atualizado: Ao contrário de esmagar o metaverso, a IA abrirá o caminho para ele — Alien Worlds, Bittensor vs Eric Wall: AI Eye.
Published At
4/8/2024 10:30:31 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.