Achtung vor schädlichen Google-Anzeigen! Gefälschtes Uniswap hat Nutzern 400.000 Dollar an Kryptowährung gestohlen
Kürzlich warnt ein On-Chain-Analyst mit dem Pseudonym "b-block", dass eine gefälschte Website, die sich als Uniswap ausgibt, wild Gelder aus mehreren Krypto-Wallets stiehlt.
Bislang haben die Betrüger über die gefälschte Webseite der dezentralen Handelsplattform Uniswap mindestens 400.000 Dollar an Nutzerfonds aus Krypto-Wallets entwendet.
Laut einem Forschungsbericht der Sicherheitsorganisation SEAL führen die Angreifer ihre Betrügereien hauptsächlich über schädliche Google-Anzeigen und gefälschte Klon-Websites durch. Von den im März entdeckten schädlichen Seiten waren 41% Uniswap gewidmet, was es zum Hauptziel von Angriffen macht.
Die Angreifer nutzen gestohlene oder betrügerisch erlangte Google-Werbekonten, kombiniert mit Täuschungstechniken, um die Überprüfung zu umgehen und nutzen sogar vertrauenswürdige Google-Domains wie sites.google.com, um die Täuschung zu verstärken.
Sobald Nutzer auf die Anzeige klicken und die gefälschte Website betreten, werden sie verleitet, schädliche Transaktionen zu unterzeichnen oder ihren Seed-Phrase einzugeben, was dazu führt, dass Vermögenswerte sofort von schädlichen Werkzeugen oder Links gestohlen werden.
Darüber hinaus sind auch beliebte DeFi-Plattformen wie Morpho Finance und PancakeSwap häufig betroffen. Laut Statistiken übersteigen die bestätigten Verluste allein von Mitte bis Ende März bereits 1,27 Millionen Dollar.
Ähnliche Phishing-Versuche beschränken sich nicht nur auf Uniswap. Früher in diesem Jahr erhielten Ledger-Nutzer aufgrund einer Datenpanne bei Drittpartnern betrügerische E-Mails, in denen fälschlicherweise behauptet wurde, Ledger würde mit Trezor fusionieren, um Nutzer zu verleiten, ihre 24-stellige Wiederherstellungsphrase auf einer gefälschten Website einzugeben.
Dies ist nicht das erste Mal, dass Ledger in einen solchen Skandal verwickelt ist. Bereits 2020 hatten Angreifer Zugriff auf ihre E-Commerce- und Marketingdatenbank, was zur Offenlegung persönlicher Daten von Hunderttausenden Nutzern führte.
Zusätzlich enthüllte David Schwartz, CTO von Ripple, dass Angreifer die Schwachstelle im Kontoerstellungsprozess von Robinhood ausnutzen und gefälschte Sicherheitswarn-E-Mails mit Verifizierung versenden, um Nutzer dazu zu bringen, auf Links zu klicken und ihre Identitätsnachweise zu stehlen.
Zusammenfassend, angesichts der Vielzahl solcher Angriffe, wird Nutzern dringend empfohlen, sich ausschließlich auf offizielle Links zu verlassen, um auf Plattformen zuzugreifen, und On-Chain-Überwachungstools zu verwenden, um die Authentizität relevanter Protokolle zu beurteilen. Glaubt nicht blind den Anzeigen oder E-Mails aus unbekannten Quellen.
#网络钓鱼 #Uniswap