Des escrocs par hameçonnage clonent des sites Blockworks et Etherscan dans le cadre d’une tentative de vidange de portefeuille de cryptomonnaies
Summary:
Le média crypto Blockworks et l’explorateur de blockchain Ethereum Etherscan ont été imités par des escrocs par hameçonnage dans le but de vider les portefeuilles de crypto-monnaies des utilisateurs peu méfiants. Les fraudeurs ont créé des sites Web contrefaits remplis de fausses nouvelles pour inciter les gens à connecter leur portefeuille. Notamment, ces efforts d’hameçonnage ont touché les pages Reddit et d’autres médias. Malgré les escroqueries sophistiquées, des failles dans leur configuration ont empêché les transactions réussies de vider le portefeuille.
Le centre d’actualités cryptographiques Blockworks et l’explorateur de blockchain Ethereum Etherscan ont été ciblés par des fraudeurs sur Internet qui ont dupliqué leurs sites Web dans le but d’induire les utilisateurs en erreur pour qu’ils associent leurs portefeuilles à un programme d’épuisement des crypto-monnaies. Une fausse page Web de Blockworks présentait une fausse notification d’information indiquant qu’un « exploit d’approbation » massif s’était produit sur la plate-forme de trading décentralisée Uniswap, exhortant les individus à vérifier une page Web Etherscan en double pour annuler les approbations. De nombreux subreddits bien connus axés sur les crypto-monnaies ont été exploités par ce qui semble être des comptes Reddit piratés pour diffuser l’article fabriqué d’Uniswap. Le site contrefait de Blockworks présentait un article contrefait sur un exploit d’Uniswap, qui contrastait avec le contenu de la page Web authentique. Plutôt que de disposer d’un véritable jeton et d’un outil de confirmation de contrat intelligent, la page Web Etherscan contrefaite abrite un système de vidange de portefeuille. L’agence de protection de la blockchain Beosin a examiné le contrat intelligent de l’outil de drainage et a informé Cointelegraph que l’escroc avait l’intention d’épuiser les portefeuilles contenant au moins 0,1 Ether (ETH), soit environ 180 $. Remarque particulière, l’outil de drainage n’est pas configuré correctement, aucune transaction de phishing n’étant exécutée lorsqu’un portefeuille est lié. Une vérification de l’âge du domaine révèle que le site cloné d’Etherscan, approvalscan.io, a été créé le 25 octobre, suivi de la création de la fausse page Blockworks, blockworks.media, un jour plus tard. Le 25 octobre, la plateforme anti-escroquerie Scam Sniffer a partagé un message sur Twitter montrant que des fraudeurs avaient installé un programme de vidange de portefeuille sur une page Web plagiant la mise en page du site du média crypto Decrypt. Scam Sniffer a en outre révélé à Cointelegraph, cependant, que des groupes d’escroquerie distincts exploitent les sites fabriqués Decrypt et Blockworks. L’histoire a été mise à jour pour la dernière fois le 27 octobre à 1h30 UTC, y compris de nouvelles idées et commentaires de Beosin et de Scam Sniffer.
Published At
10/27/2023 12:16:00 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.