Recentemente, un utente di X (precedentemente noto come Twitter) ha segnalato la presenza di pubblicità di phishing potenzialmente dannose. Queste pubblicità sono state trovate su Etherscan, un esploratore di blockchain molto utilizzato.
McBiblets ha avvertito che alcuni annunci pubblicitari che appaiono su Etherscan potrebbero essere progettati per rubare asset digitali da portafogli ignari.
Il truffatore di Etherscan ha quasi 300.000 dollari nel suo portafoglio
La piattaforma di sicurezza Scam Sniffer di Web3 ha risposto rapidamente all’avviso e ha avviato un’indagine. Poco dopo, Scam Sniffer ha confermato la presenza di una nuova truffa attraverso il proprio account ufficiale X.
Sponsored“Etherscan aggrega pubblicità da piattaforme come Coinzilla e Persona, dove un filtraggio insufficiente potrebbe portare all’esposizione di tentativi di phishing”, ha spiegato Scam Sniffer.
Il famoso detective sulblockchain ZachXBT ha approfondito la questione. Ha rivelato che il phishing su Etherscan è legato a un servizio di prosciugamento. Inoltre, ZachXBT ha rivelato che il servizio di prosciugamento ha sottratto a una vittima una somma a sei cifre.
Per saperne di più: Le migliori truffe di criptovalute nel 2024
ZachXBT ha anche condiviso l’indirizzo del furto. Quando BeInCrypto ha provato a cercare i dati sulblockchain del portafoglio segnalato da ZachXBT, ha scoperto che contiene 87,08 Ethereum (ETH).
Questa quantità equivale a circa 298.972 dollari al momento in cui scriviamo. Inoltre, il truffatore possiede altri token e monete, includendo 25.375 dollari di OPSEC, 9.642 dollari di PEPE e 4.207 dollari di Ethena (ENA).
Il problema delle truffe di phishing è familiare allo spazio degli asset digitali. Rimane una tattica efficace che spesso prende di mira i settori delle criptovalute e della DeFi. In un precedente rapporto, Scam Sniffer ha evidenziato che Wallet Drainers, un tipo specifico di malware che prende di mira i titolari di criptovalute, ha accumulato quasi 295 milioni di dollari in asset da circa 324.000 vittime.
L’11 marzo 2023, una truffa di phishing ha sfruttato le fluttuazioni dei tassi di cambio dell’USDC e ha rubato quasi 7 milioni di dollari. Le vittime sono state ingannate da siti web di phishing mascherati da piattaforma di fiducia Circle. Furti significativi si sono verificati anche in prossimità del 24 marzo, quando gli hacker hanno compromesso il Discord di Arbitrum, in coincidenza con la prossimità dell’attività di airdrop di Arbitrum.
Per saperne di più: Truffe sui social media della criptovaluta: Come stare al sicuro
Scam Sniffer evidenzia che Inferno Drainer è il più noto di questi programmi malware. Ha accumulato oltre 81 milioni di dollari in fondi rubati a 134.000 vittime dal marzo 2023. Il rapporto riporta che le truffe di phishing camuffate da airdrop, traffico organico, pubblicità a pagamento o link Discord dirottati sono particolarmente insidiose a causa della loro difficoltà di rilevamento.
