Криптомошенники воспользовались ажиотажем вокруг запуска L2-решения второго уровня Unichain децентрализованной биржи Uniswap и создали поддельный веб-сайт под названием unlchalindefi[.]com в попытке украсть токены.
Этот мошеннический сайт был оформлен так, чтобы внешне напоминать оригинальную платформу Unichain. Однако вместо кнопки «Начать» была размещена кнопка «Подключиться», а вместо ссылки на «Прочитать документы» появилась опция «Мост», которая побуждала пользователей привязать свои кошельки к поддельному сервису.
Киберпреступники также купили рекламное место в Google, что позволило поддельному веб-сайту подняться на верхние позиции в результатах поиска. В рекламе указывался URL настоящего сайта Unichain, но при нажатии на ссылку пользователи перенаправлялись на мошеннический ресурс.
После нажатия на кнопку «Подключиться» сайт запрашивал подключение к кошельку. Однако после одобрения доступа сервис начал рассылает спам с запросами на подтверждение транзакции. При подключении через кошелек MetaMask каждое такое уведомление содержало предупреждение от Blockaid о возможной мошеннической активности: «При одобрении запроса третья сторона может забрать все ваши криптоактивы».
Пользователям настоятельно рекомендуют быть осторожными и проверять адреса веб-сайтов, чтобы избежать мошенничества.
Источник
Уникальность
Последнее редактирование модератором:
