ScamSniffer, una empresa de ciberseguridad web3 con experiencia en la detección de estafas de criptomonedas, publicó su Informe de phishing de criptomonedas de febrero, que revela una situación preocupante con respecto al creciente número de estafas de phishing de criptomonedas.
El informe demuestra una pérdida asombrosa para unas 57.000 víctimas de hasta 47 millones de dólares mensuales. Ante el descenso general, el número de víctimas que perdieron más de un millón de dólares disminuyó un 75% en enero.
Dominio de la red principal de Ethereum
La mayor parte de la suma total del robo, el 78%, estuvo asociada con robos en la red principal de Ethereum. Los activos más importantes del robo eran normalmente los tokens ERC20, responsables del 86% de los fondos robados.
El informe enumeró una amenaza notable: los principales fondos robados se debieron a que los usuarios firmaron firmas de phishing como permiso, AumentarAllowance y Uniswap Permit2, principalmente en la pérdida de tokens ERC20. Estas firmas de permiso permiten a los piratas informáticos acceder a los activos de la víctima sin su permiso.
Tácticas de suplantación de Twitter
La mayoría de las víctimas quedaron atrapadas a través de sitios web de phishing iniciados por cuentas de Twitter suplantadas para engañar y engañar. Los ciberdelincuentes adoptan el principio de ingeniería social utilizado en esta estrategia para explotar la confianza en las redes sociales y ejecutar sofisticados ataques de phishing.
El informe también arroja luz sobre las tácticas de los drenadores de billeteras que proponen billeteras seguras o de abstracción de cuentas como aprobadores de tokens para realizar sus ataques de phishing sin problemas.
Conclusión
El informe mensual de phishing de ScamSniffer de febrero es como un grito de ayuda. Un informe del Block reveló que se perderán 104 millones de dólares en criptomonedas debido a incidentes de phishing dentro de los dos meses de 2024. Esto expone un aumento significativo en las estafas de phishing que el usuario debe conocer. A medida que pasan los días, los ciberdelincuentes evolucionan mediante el uso de trucos sofisticados para atraer a la gente a estafas.
