Специалисты «Лаборатории Касперского» обнаружили новую схему обмана, нацеленного на владельцев криптовалюты Ethereum. Мошенники создают десятки фишинговых сайтов и рассылают ссылки на них по электронной почте. Повод — якобы возврат комиссии за газ.
На деле — попытка украсть приватные ключи, логины, пароли и доступ к криптокошелькам.
Для тех, кто не в курсе: «газ» — это плата за выполнение операций и смарт-контрактов в сети Ethereum. Её получают майнеры или валидаторы — в зависимости от того, как устроена конкретная блокчейн-сеть.
Если перейти по ссылке из письма, открывается поддельный сайт, где предлагается подключить свой криптокошелёк — якобы для возврата комиссии. На самом деле это ловушка: подключив кошелёк, человек сам отдаёт злоумышленникам доступ к своим активам.
Хакеры используют легитимные технологии — например, WalletConnect. Это протокол, который действительно позволяет подключать кошельки к сторонним приложениям через QR-коды. Только в этом случае он используется не по назначению.
По словам исследователей, рост популярности Ethereum и рост комиссий делают такие схемы особенно выгодными для мошенников. Они используют готовые инструменты и хорошо маскируются.
В условиях децентрализации и анонимности блокчейна такие атаки сложно отследить, поэтому владельцам криптовалют стоит быть особенно осторожными и не подключать свои кошельки к сомнительным сайтам.
