Civic PASS СКАМИТ через фишинговые ссылки ?!

Человек из канала о.уел и показал.

Вот сама история:

1. Человек решил апнуть Gitcoin pass и пошел делать Civic капчу
2. По прямой ссылке с Gitcoin был переход на Civic pass
4. После авторизации кошелька на сайте, антивирус заблокировал запрос на переход по ссылке проверяем сайт на virustotal и получается это фишинговый сайт
> https://www.virustotal.com/gui/domain/ethercbase.com

5. Далее полностью сносится система, переустанавливается с нуля + ставится антивирус + ads и ничего более

Потом сутки велась работа без происшествий, и как только на Civic были произведены теже действия снова появился аналогичный запрос
> https://www.virustotal.com/gui/domain/ethercbase.com

после этого для проверки были произведены те же действия на другом профиле и снова фишинг
> https://www.virustotal.com/gui/domain/compget.com

😶Со своей стороны решил осветить ситуацию, что бы никого не заскамило, до полного прояснения ситуации

❗️Если это читаю люди разбирающиеся в пентесте, призываем проверить это !!!

PS (от подписчика)
Возможно так уже заскамили часть комьюнити, и пол года все ломают голову - как происходила инициализация вредоноса без ведома пользователя на любом другом сайте.