Fałszywe reklamy kryptowalutowe Google nadal się pojawiają, a fałszywa strona phishingowa Uniswap wyłudziła kolejne 400 000 dolarów

BlockBeats News, 26 maja – W poniedziałek analityk on-chain „b-block” poinformował w mediach społecznościowych, że fałszywa strona Uniswap kradnie środki z wielu portfeli, a oszust posiada aktywa o wartości ponad 400 000 dolarów. Założycielka agencji marketingowej Web3 Green Dots, Stacy Muur, udostępniła zrzut ekranu wyników wyszukiwania z fałszywym sponsorowaniem, krytykując Google za wieloletnie ignorowanie tego problemu, co powoduje, że fałszywe linki pojawiają się wyżej niż prawdziwe i prowadzi do ciągłych kradzieży środków użytkowników.

Zgodnie z danymi Etherscan, dwa oznaczone adresy łącznie posiadają około 146 ETH o wartości około 306 000 dolarów. DeFiLlama zauważył, że fałszywe reklamy w Google są częstym źródłem ataków phishingowych. Cryptocurrency Nonprofit Organization Security Alliance (SEAL) poinformowała w kwietniu, że w marcu aktywność phishingowa w wyszukiwarce Google „znacząco wzrosła”, a atakujący wykorzystywali płatne lub przejęte legalne konta reklamowe do umieszczania wysoce zwodniczych fałszywych reklam, omijając automatyczne kontrole Google za pomocą pozornie prawdziwych adresów URL i ładując złośliwe treści przez ukryte iframy.

SEAL zablokował ponad 356 złośliwych linków reklamowych i stwierdził, że od ponad roku atakujący utrzymują stałą, cotygodniową publikację reklam Google, bez oznak spowolnienia ataków. Według doniesień, tylko w okresie od 13 do 30 marca skradziono w sumie 1,27 miliona dolarów. Dodatkowo, na początku tego miesiąca pojawił się również udostępniony czat dotyczący reklam Google i chatbota AI Claude, wymierzonych w użytkowników Maca w ramach działań „malvertisingowych”. Raport Malwarebytes wskazuje również, że Facebook jest również miejscem wielu fałszywych reklam i oszustw.