Tipos de estafa

OAuth-consent phishing

A hostile application asks for access through a real identity-provider screen.

Reference note · Sources below

Los artículos de investigación y las referencias se publican en inglés. La navegación está disponible en siete idiomas.

Personas y proyectos

En este artículo

A hostile application asks for access through a real identity-provider screen.

The password goes to the real provider, but the attacker receives mail, file or contact scopes.

Review application identity, redirect URI and permissions; preserve consent logs.

Tipos de estafa

A wallet displays opaque bytes and asks the user to trust the connected page.

Tipos de estafa

An offchain signature authorises a token allowance without an immediate gas payment.

Tipos de estafa

A familiar-looking history entry can be the wrong destination.

Tipos de estafa

Cómo llegan las direcciones parecidas al historial, cuándo se produce la pérdida y qué pruebas necesita una investigación.