🔷 Пользователи Etherscan стали жертвами фишинговой кампании

[Semix Money]

🔷 Пользователи Etherscan стали жертвами фишинговой кампании

Аноним под ником МcВiblets сообщил, что в некоторых рекламных объявлениях на Etherscan призывали пользователей подключить криптовалютные кошельки к веб-сайтам, замеченным в краже активов. После привязки криптокошелька к ресурсам, мошенники получали возможность вывести средства на адреса собственных кошельков без аутентификации и разрешения пользователей.

ИБ-специалисты сервисов Web3 **** Sniffer и 23pds подтвердили опасения МcВiblets, сообщив, что фишинговая реклама из Google, Х, Bing и DuckDuckGo теперь обнаружена и в Еtherscan.

Предполагается, что это могло стать следствием недостаточного уровня фильтрации контента сервисами безопасности площадки при проведении рекламных интеграций с платформами Coinzilla и Persona. Количество пострадавших криптоинвесторов и сумма нанесенного ущерба пока неизвестны.

💱 1️⃣2️⃣3️⃣

 

[Heron]

Этот инцидент перекликается с аналогичным случаем в 2022 году, когда фишинговые рекламные ссылки появились на Etherscan и CoinGecko. Эти вредоносные объявления использовали уязвимости для незаконного доступа к кошелькам пользователей, пытаясь украсть активы, запрашивая проверку подписи из их кошельков MetaMask.

Пользователям стоит начать проявлять осторожность и принимать надежные меры безопасности для защиты от попыток фишинга