Hiljattain eräs X-käyttäjä (entinen Twitter) nosti esiin punaisen lipun mahdollisesti haitallisista phishing-huijausmainoksista. Nämä mainokset löytyivät Etherscanista, joka on laajalti käytetty lohkoketjujen etsintäohjelma.
McBiblets varoitti, että tietyt Etherscanissa esiintyvät mainokset voivat olla suunniteltu varastamaan digitaalisia varoja pahaa-aavistamattomien lompakoista.
Etherscan-huijarilla on lompakossaan lähes 300 000 dollaria.
Web3-turvallisuusalusta Scam Sniffer reagoi nopeasti varoitukseen ja käynnisti tutkimuksen. Pian tämän jälkeen Scam Sniffer vahvisti uuden huijauksen olemassaolon virallisen X-tilinsä kautta.
“Etherscan aggregoi mainoksia alustoilta kuten Coinzilla & Persona, joissa riittämätön suodatus voi johtaa altistumiseen phishing-yrityksille”, Scam Sniffer selitti.
Tunnettu ketjussa toimiva etsivä ZachXBT syventyi tarkemmin. Hän paljasti, että Etherscanin phishing liittyy tyhjennyspalveluun. Lisäksi ZachXBT paljasti, että tyhjennyspalvelu oli phishingannut uhrilta kuusinumeroisen summan.
Lue lisää: Kryptovaluuttahuijausten kärki vuonna 2024
ZachXBT jakoi myös varkauden osoitteen. Kun BeInCrypto yritti etsiä ZachXBT:n liputtaman lompakon ketjussa olevia tietoja, huomasimme, että siinä on 87,08 Ethereumia (ETH).
Tämä määrä vastaa tätä kirjoitettaessa noin 298 972 dollaria. Lisäksi huijarilla on hallussaan muita tokeneita ja kolikoita, kuten 25 375 dollarin arvosta OPSECia, 9 642 dollarin arvosta PEPEä ja 4 207 dollarin arvosta Ethenaa (ENA).
Kysymys phishing-huijauksista on tuttu digitaalisen omaisuuden alalla. Se on edelleen tehokas taktiikka, joka kohdistuu usein kryptovaluutta- ja DeFi-sektoreihin. Aiemmassa raportissaan Scam Sniffer korosti, että Wallet Drainers, erityyppinen kryptovaluutan haltijoihin kohdistuva haittaohjelma, oli kerännyt lähes 295 miljoonaa dollaria varoja noin 324 000 uhrilta.
Maaliskuun 11. päivänä 2023 phishing-huijaus käytti hyväkseen USDC:n valuuttakurssien vaihteluita ja varasti lähes 7 miljoonaa dollaria. Uhreja huijattiin phishing-sivustoilla, jotka esiintyivät luotettavana Circle-alustana. Merkittäviä varkauksia tapahtui myös lähellä 24. maaliskuuta, kun hakkerit vaaransivat Arbitrumin Discordin, mikä osui samaan aikaan Arbitrumin airdrop-toiminnan läheisyyteen.
Lue lisää: Crypto Social Media Scams: Miten pysyä turvassa
Scam Sniffer korostaa, että Inferno Drainer on näistä haittaohjelmista pahamaineisin. Se on kerännyt yli 81 miljoonaa dollaria varastettuja varoja 134 000 uhrilta maaliskuusta 2023 lähtien. Raportissa mainitaan, että phishing-huijaukset, jotka on naamioitu ilmapudotuksiksi, orgaaniseksi liikenteeksi, maksetuiksi mainoksiksi tai kaapatuiksi Discord-linkkeiksi, ovat erityisen salakavalia, koska niitä on vaikea havaita.
Vastuuvapauslauseke
Kaikki verkkosivustollamme olevat tiedot julkaistaan vilpittömässä mielessä ja ainoastaan yleiseen tiedottamiseen. Lukijan on toimittava verkkosivustomme tietojen perusteella täysin omalla vastuullaan.
