Recientemente, un usuario de X (antes conocido como Twitter) alertó de la presencia de anuncios de phishing potencialmente maliciosos. Estos anuncios se encontraron en Etherscan, un explorador de blockchain muy utilizado.
McBiblets advirtió de que ciertos anuncios que aparecen en Etherscan podrían estar diseñados para robar activos digitales de monederos los usuarios desprevenidos.
El estafador de Etherscan tiene casi 300,000 dólares en su monedero
La plataforma de seguridad Web3 Scam Sniffer respondió rápidamente a la advertencia e inició una investigación. Poco después, Scam Sniffer confirmó a través de su cuenta oficial en X la presencia de una nueva estafa.
“Etherscan agrega anuncios de plataformas como Coinzilla & Persona, donde un filtrado insuficiente podría llevar a la exposición a intentos de phishing”, explicó Scam Sniffer.
El conocido detective on-chain ZachXBT fue más allá. Reveló que el phishing en Etherscan está vinculado a un servicio de drenaje. Además, ZachXBT reveló que el servicio de drenaje había robado una suma de seis cifras a una víctima.
Lea más: Conoce las estafas de criptomonedas más notables de la historia
ZachXBT también compartió la dirección del robo. Cuando BeInCrypto intentó buscar los datos on-chain del monedero marcado por ZachXBT, encontramos que posee 87.08 Ethereum (ETH).
Esta cantidad equivale aproximadamente a 298,972 dólares en el momento de escribir este artículo. Además, el estafador posee otros tokens y monedas, como OPSEC por valor de 25,375 dólares, PEPE por valor de 9,642 dólares y Ethena (ENA) por valor de 4,207 dólares.
Alerta ante los ataques de phishing y malware
El problema de las estafas de phishing es familiar en el ámbito de los activos digitales. Sigue siendo una táctica eficaz que con frecuencia se dirige a los sectores de la criptomoneda y DeFi.
En un informe anterior, Scam Sniffer destacó que Wallet Drainers, un tipo específico de malware dirigido a los holders de criptomonedas, había amasado casi 295 millones de dólares en activos de unas 324.000 víctimas.
El 11 de marzo de 2023, una estafa de phishing se aprovechó de las fluctuaciones en los tipos de exchange de USDC y robó casi 7 millones de dólares. Las víctimas fueron engañadas por sitios web de phishing que se hacían pasar por la plataforma de confianza Circle.
También se produjeron robos significativos cerca del 24 de marzo, cuando hackers comprometieron el Discord de Arbitrum, coincidiendo con la proximidad de la actividad del airdrop de Arbitrum.
Scam Sniffer destaca que Inferno Drainer es el más notorio de estos programas maliciosos. Ha acumulado más de 81 millones de dólares en fondos robados a 134,000 víctimas desde marzo de 2023.
El informe menciona que las estafas de phishing disfrazadas de airdrops, tráfico orgánico, anuncios pagados o enlaces de Discord secuestrados son particularmente insidiosas debido a su dificultad de detección.
Descargo de responsabilidad
Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.
