Golpistas de phishing clonaram os sites do meio de comunicação criptográfico Blockworks e do scanner de blockchain Ethereum Etherscan para enganar leitores desavisados e fazê-los interagir com um site de phishing.
Um site clonado da Blockworks exibe uma notícia falsa de "ÚLTIMA HORA" sobre uma suposta "exploração de aprovações" multimilionária na exchange descentralizada Uniswap e incentiva os usuários de um site falso da Etherscan a revogar as aprovações.
O site falso Blockworks (à esquerda) mostra uma notícia falsa de última hora sobre uma exploração do Uniswap em comparação com o site legítimo (à direita).
O site falso Etherscan, exibindo um suposto verificador de aprovação de token e contrato inteligente, contém, na verdade, um contrato inteligente que provavelmente drenaria uma carteira de criptomoedas quando conectado.
O site de phishing (à esquerda) comparado ao site legítimo Etherscan (à direita).
Uma verificação de idade dos domínios mostra que o site falso do Etherscan — approvalscan.io — foi registrado em 25 de outubro, com o site falso do Blockworks — blockworks.media — registrado um dia depois.
Revista: Retomada do Ethereum — Inovação em blockchain ou um perigoso castelo de cartas?
