Os usuários de criptografia perderam US $ 5,29 milhões por golpes de phishing em abril de 2025, de acordo com o último relatório da Scamsniffer. A plataforma de relatório de fraude observou que isso representa um declínio de 17% em comparação com a perda de março.
No entanto, o número de vítimas de phishing aumentou substancialmente em abril , com um total de 7.565 endereços afetados pelos ataques. Este é um aumento de 26% em comparação com as 5.992 vítimas em março e destaca as táticas em evolução dos golpistas.
A maior perda do mês foi de US $ 1,43 milhão perdida por uma baleia devido à assinatura de várias assinaturas de phishing. Isso mostra que as vítimas de alto valor permanecem vulneráveis, pois o maior ataque em março foi uma baleia que perdeu US $ 1,82 milhão para um vetor de ataque semelhante.
Havia outros usuários que também perderam quantidades significativas para assinaturas de phishing assinadas. Isso inclui um usuário, 0xc1e4260cb, que perdeu US $ 666.414 para uma assinatura de phishing multipércia e 0x7C930969FCF que perdeu US $ 234.000.
Enquanto isso, o segundo maior ataque no mês passado foi de US $ 700.000 em perdas por um usuário que copiou o endereço errado. O envenenamento por endereço classificou -se como uma das principais causas de perdas de golpe de phishing este ano, e parece que isso continuará.
Nesse caso em particular, a vítima copiou um endereço falso que compartilhava os mesmos seis primeiros caracteres com o endereço legítimo, enquanto os últimos quatro caracteres eram os mesmos, exceto em diferentes casos de alfabeto.
Sem surpresa, houve outras perdas significativas devido a envenenamento por resolver. Em um caso, outro usuário perdeu US $ 150.000 porque copiou o endereço errado, enquanto o 0XEFC4F1D5 também enviou US $ 467.175 para o endereço errado pelo mesmo motivo.
No entanto, abril é o mês com as menores perdas de phishing de criptografia este ano, exceto fevereiro, que teve US $ 5,32 milhões em perdas.
Enquanto isso, April também viu os golpistas dependem muito de vários meios para segmentar usuários. Scamsniffer I dent Indied Anúncios “Solscan” nos resultados de pesquisa do Google como links de phishing, observando que o site da paródia foi o resultado principal de pesquisa no Google quando um usuário pesquisou o SolScan.
Observou:
"Esses anúncios de phishing são projetados para drenar sua carteira através de assinaturas de transações maliciosas".
Enquanto o URL para o link de phishing e a página autêntica parecem os mesmos, clicar no link realmente redireciona os usuários para o Solscaan.com. O Google removeu o anúncio.
Curiosamente, os anúncios falsos do Google não foram os únicos meios pelos quais os invasores estão tentando explorar os usuários. O desenvolvedor líder de serviço Ethereum Name Name também, tambémdentoutro ataque de phishing por e -mail que visa as contas do Google, com os scammers implantando páginas de login falsas usando os sites do Google para credibilidade.
Com os golpistas dependendo de várias técnicas para direcionar usuários de criptografia, os analistas de segurança continuam destacando como os indivíduos podem se proteger contra tais ataques pordentquando estão sendo phishd.
Infógrafos compartilhados em sua página mostrando as várias maneiras pelas quais os golpistas podem iniciar esses ataques usando o Twitter, Discord, Airdrop, anúncios de fraude e comprometimento do software. Também prejudicou dent as assinaturas populares de phishing que os usuários podem assinar e perder seus ativos.
Enquanto isso, revogar Cash também postou as precauções necessárias para os usuários evitarem o envenenamento por endereços. Essas precauções incluem verificação dupla de todos os endereços antes de executar uma transação, não copiar endereços dos históricos de transações e usar carteiras que suportam os favoritos ou a lista de permissões.
Enquanto isso, os mais de US $ 5 milhões perdidos em golpes de phishing representam apenas uma pequena porcentagem do total de perdas de criptografia em abril. De acordo com a empresa de segurança da Blockchain, Certik , um total de US $ 364 milhões foi perdido para hacks e golpes em abril.
Um incor dent responsável por US $ 336 milhões das perdas e envolveu um ataque de engenharia social, resultando no roubo de 3.520 Bitcoin s de um indivíduo que mantinha o ativo desde 2017. O Sleuth Zachxbt confirmou que a vítima era um indivíduo idoso nos EUA.
Certik categorizou esse ataque como phishing. Por sua métrica, a perda dadent, juntamente com os US $ 1,36 milhão perdida para abordar o envenenamento, significava que a categoria de phishing viu um total de US $ 337 milhões em perdas em abril.
Além desse ataque, os hackers também exploraram a troca descentralizada Kiloex por US $ 7,5 milhões, drenaram US $ 5,8 milhões da LoopScale e roubaram US $ 5,5 milhões do ZKSYNC Airdroptract. Bitcoin Mission e o Term Labs também perderam US $ 2 milhões e US $ 1,57 milhão, respectivamente.
Academia Cryptopolitan: Quer aumentar seu dinheiro em 2025? Aprenda a fazê -lo com DeFi em nossa próxima webclass. Salve seu lugar