Estafadores de phishing clonaron los sitios web del medio de comunicación de criptomonedas Blockworks y del escáner de la cadena de bloques Ethereum Etherscan. Eso, para engañar a los lectores desprevenidos y hacerlos interactuar con un sitio de phishing.
Un sitio clonado de Blockworks muestra una falsa noticia de último minuto sobre un supuesto «exploit de aprobaciones» multimillonarias en el exchange descentralizado Uniswap. Y anima a los usuarios a un sitio web falso de Etherscan para rescindir aprobaciones.
El sitio web falso de Etherscan, que muestra un supuesto comprobador de aprobación de tokens y contratos inteligentes, contiene en cambio un contrato inteligente. Probablemente vaciaría una billetera de criptomonedas al conectarse.
Una comprobación de la antigüedad de los dominios muestra que el sitio falso de Etherscan, approvalscan.io, se registró el 25 de octubre. Mientras que el sitio falso de Blockworks, blockworks.media, se registró un día después.
El phishing es una técnica de ingeniería social que consiste en el envío de correos electrónicos que suplantan la identidad de compañías u organismos públicos y solicitan información personal y bancaria al usuario, señala es.cointelegraph.
