Types d’arnaques

OAuth-consent phishing

A hostile application asks for access through a real identity-provider screen.

Reference note · Sources below

Les enquêtes et les fiches de référence sont publiées en anglais. La navigation est disponible en sept langues.

Personnes et projets

Dans cet article

A hostile application asks for access through a real identity-provider screen.

The password goes to the real provider, but the attacker receives mail, file or contact scopes.

Review application identity, redirect URI and permissions; preserve consent logs.

Types d’arnaques

A wallet displays opaque bytes and asks the user to trust the connected page.

Types d’arnaques

An offchain signature authorises a token allowance without an immediate gas payment.

Types d’arnaques

A familiar-looking history entry can be the wrong destination.

Types d’arnaques

Comment une adresse ressemblante se glisse dans un historique, à quel moment une perte survient et quelles preuves conserver.