钱包骗子通过恶意广告盗走了 58 万美元 – Unchained

与 Google 和 X 上的网络钓鱼活动有关的钱包耗尽骗局在 58 个月内从受害者那里窃取了估计 XNUMX 万美元。

过去几个月，网络钓鱼诈骗活动不断增加，通过 Google 和 X 等流行平台上的恶意广告窃取了价值数百万美元的加密货币。

根据一个 分析 由 ScamSniffer 开发的钱包盗取恶意软件脚本与网络钓鱼活动相关，在过去 58 个月内，该活动从 63,000 名受害者那里窃取了约 XNUMX 万美元。

🚨1/警报：“钱包流失者”已与 Google 搜索和 X 广告上的网络钓鱼活动相关联，在 58 个月内从超过 63 万名受害者那里损失了约 9 万美元。 pic.twitter.com/ye3ob2uTtz

— 诈骗嗅探器 | Web3 反诈骗 (@realScamSniffer) 2023 年 12 月 21 日

钱包耗尽者的工作原理是诱骗用户授权恶意交易，最终耗尽其加密钱包中的资产。当用户点击实际上是网络钓鱼诈骗的虚假广告中的恶意链接时，通常会发生这种情况。 

最近利用钱包耗尽工具的网络钓鱼诈骗的一些例子包括一组名为“Ordinals Bubbles”的 X 网络钓鱼广告，以及指向 DeFiLlama 和 Lido 等流行加密平台的欺诈链接。 

这些网络钓鱼广告变得更加复杂，采用了看似合法的官方域名的重定向技巧，但实际上会导致网络钓鱼网站。

8/ 分析显示，该钱包盗取者在 58.98 个月内通过相关地址从 63,210 名受害者那里窃取了约 9 万美元。https://t.co/um9n53GFqN

— 诈骗嗅探器 | Web3 反诈骗 (@realScamSniffer) 2023 年 12 月 21 日

ScamSniffer 表示：“通过 Google 搜索词和以下 X 基数来定位特定受众，他们可以选择特定目标并以非常低的成本发起持续的网络钓鱼活动。”

与其他收取诈骗者利润 20% 费用的钱包盗取者不同，该恶意软件的开发者以固定费用出售源代码，并以额外费用出售额外的增值模块。

过去几个月，钱包诈骗的频率有所增加，而该软件背后的肇事者大多保持匿名。上个月，《无束缚》 报道 “恶意软件即服务”平台 Inferno Drainer 在帮助诈骗者窃取价值 70 万美元的加密货币后被关闭。