Реклама Etherscan стоїть за масовою фішинговою кампанією

Ряд рекламних оголошень у досліднику блокчейнів Ethereum Etherscan було визначено як частину великої фішингової кампанії, яка активно націлена на користувачів Etherscan.

8 квітня член спільноти X McBiblets визначив деякі рекламні оголошення на Etherscan як «вичерпування гаманців», застерігши користувачів від перенаправлення на фішингові веб-сайти, коли вони натискають на такі рекламні оголошення.

Подальші розслідування показали, що фішингові оголошення, які з’являлися на Etherscan, також відображалися на різних відомих фішингових веб-сайтах.

Підхоплюючи приклад McBiblets, антишахрайська платформа Web3 Scam Sniffer виявила, що фішингова реклама поширилася за межі Etherscan і з’являлася в популярних пошукових системах, таких як Google, Bing і DuckDuckGo, і на платформі соціальних мереж X.

Scam Sniffer запідозрив відсутність нагляду з боку агрегаторів реклами як першопричину масштабної фішингової кампанії:

«Etherscan збирає рекламу з таких платформ, як Coinzilla та Persona, де недостатня фільтрація може призвести до спроб фішингу».

Шахрайство з вичерпуванням гаманців передбачає заманювання користувачів на підроблені веб-сайти та спонукання їх зв’язати свої криптовалютні гаманці. Після встановлення зв’язку шахрай може виводити кошти на адреси своїх особистих гаманців без автентифікації або дозволу користувача.

Головний спеціаліст з інформаційної безпеки SlowMist, 23pds, також випустив попередження про фішингову рекламу на Etherscan:

«Будьте обережні, на etherscan є фішингова реклама».

Сумно відому та досвідчену кіберфішингову організацію Angel Drainer підозрюють у проведенні триваючої кампанії фішингових атак проти користувачів Etherscan. Однак конкретні докази особи шахраїв на момент написання статті залишаються невідомими.

Прочитайте посібник Cointelegraph, щоб дізнатися більше про фішингові атаки та як їм запобігти.

За темою: фішингові атаки на криптовалюту досягли «тривожного рівня» — співзасновник CertiK

Лише у 2023 році фішингові шахрайства з криптовалютою вкрали майже 300 мільйонів доларів у понад 324 000 жертв за допомогою систем зливу гаманців.

Scam Sniffer також повідомив, що навіть коли зливники закриваються, «фішингові групи» просто переносять свій бізнес в інше місце, оскільки, здається, не бракує платформ, які надають послуги для шахраїв.