Tipos de fraude

OAuth-consent phishing

A hostile application asks for access through a real identity-provider screen.

Reference note · Sources below

Os artigos de investigação e as referências são publicados em inglês. A navegação está disponível em sete idiomas.

Pessoas e projetos

Neste artigo

A hostile application asks for access through a real identity-provider screen.

The password goes to the real provider, but the attacker receives mail, file or contact scopes.

Review application identity, redirect URI and permissions; preserve consent logs.

Tipos de fraude

A wallet displays opaque bytes and asks the user to trust the connected page.

Tipos de fraude

An offchain signature authorises a token allowance without an immediate gas payment.

Tipos de fraude

A familiar-looking history entry can be the wrong destination.

Tipos de fraude

Como um endereço semelhante aparece no histórico, quando ocorre a perda e que provas permitem reconstruir os acontecimentos.