На сайт Etherscan встроили фишинговую рекламу

Аналитики обнаружили мошеннические объявления на сайте блокчейн-обозревателя Etherscan. 8 апреля 2024 года пользователь X (ранее Twitter) под псевдонимом McBiblets идентифицировал такого рода рекламу.

unreal, some ads on @etherscan are wallet drainers @Plumferno hope you don't mind me stealing your "no clickly"

url: hxxps://aps.bifi-yleld[.]xyz/

site links to ipjsonapi[.]com pic.twitter.com/YM667m0fEM

— McBiblets (@mcbiblets) April 7, 2024

Он предупредил, что мошенничество заключается в том, что пользователей заманивают на поддельные сайты и предлагают им привязать свои криптовалютные кошельки, а затем похищают все средства.

Эксперты из Scam Sniffer обнаружили, что фишинговая реклама распространилась за пределы Etherscan и появлялась в таких поисковых системах, как Google, Bing и DuckDuckGo, а также на X.

🚨🕵️‍♂️ Alert: Phishing ads running rampant on Google, Twitter, Bing, & DuckDuckGo are now targeting Etherscan users.

Etherscan aggregates ads from platforms like Coinzilla & Persona, where insufficient filtering could lead to exposure to phishing attempts.🛡️🔍 pic.twitter.com/EGDLiCrrAa

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) April 8, 2024

В компании подозревают, что первопричиной масштабной фишинговой кампании стало отсутствие контроля со стороны агрегаторов рекламы.