Menurut Foresight News, SlowMist telah mengeluarkan peringatan tentang alat mencurigakan yang secara keliru mengklaim dompet pengguna memiliki masalah 'otorisasi risiko', yang mendorong mereka untuk menempelkan kunci pribadi mereka guna menyelesaikan masalah tersebut. Setelah diselidiki, situs web signature[.]land telah diidentifikasi sebagai platform phishing dan telah ditandai sebagai berbahaya oleh platform anti-penipuan Web3 ScamSniffer.
Penyelidikan tersebut mengungkap bahwa antarmuka pengguna situs web tersebut meniru alat Revoke yang sah, dengan hasil risiko yang direkayasa. Semua masukan pengguna dikirim langsung ke alamat email [email protected]. Operator yang dikenal sebagai Titan tersebut menggunakan berbagai taktik penipuan, termasuk menyamar sebagai karyawan SlowMist, menggunakan avatar Zachxbt di Telegram, dan berkomentar di bawah posting pengguna kripto dengan akun X yang diikuti 74.000 orang, secara keliru mengklaim risiko dompet, dan mengarahkan pengguna ke tautan phishing.