По мнению Scam Sniffer, спонсируемая реклама в Google, которая появляется в виде ссылки на веб-сайт блокчейна Sony Soneium, на самом деле является хорошо скрытым сливом криптовалютного кошелька.
Фирма, занимающаяся безопасностью блокчейн, сообщила в сообщении X от 22 октября, что ее команда обнаружила рекламу, когда поиск Google по запросу «someium» выдал рекламную ссылку на вредоносный веб-сайт, который включал в себя слив кошелька.
«Выполнил поиск Soneium в Google и нажал на фишинговое объявление», — добавили в компании. «Фишинг всегда происходит, когда вы не обращаете внимания, даже если вы ошибочно пишете «soneium» как «someium».
Коинтелеграф не смог воспроизвести результаты поиска. Scam Sniffer поделился заявленной фишинговой ссылкой с Cointelegraph, который использовал суффикс домена, отличный от веб-сайта Soneium, и представлял собой простую и незаконченную целевую страницу для британской радиологической службы.
Scam Sniffer сообщил Cointelegraph, что создатели веб-сайта использовали специальные методы, чтобы скрыть вредоносную страницу от Google.
«Это трудно увидеть, если вы не являетесь мишенью, и именно поэтому Google не мог знать об этом», — заявили в компании.
Google не сразу ответил на вопросы о предполагаемой фишинговой ссылке.
Связанный: Мошенничество с искусственным интеллектом нацелено на держателей Ripple, а трейдер Memecoin теряет все: Crypto-Sec
Soneium — это блокчейн второго уровня Ethereum от Sony Block Solutions Labs, совместного предприятия технологического конгломерата Sony и блокчейн-фирмы Startale Labs, которое было запущено в своей тестовой сети в августе.
Ранее в этом месяце Scam Sniffer сообщил, что в сентябре у 10 800 жертв фишинговых атак было украдено криптовалюта на сумму более 46 миллионов долларов.
Он добавил, что в третьем квартале 2024 года у инвесторов было украдено криптовалют на сумму более 127 миллионов долларов, и что кошельки Ether (ETH) были крупнейшей целью фишинговых атак на криптовалюту.
В конце апреля Scam Sniffer сообщил, что за несколько недель у пользователей, которые попались на вредоносные фишинговые веб-сайты, рекламируемые в Google Search, было украдено более 4 миллионов долларов.
Мошенники захватили доменные имена, похожие на URL-адреса криптовалютных брендов и протоколов, хотя и с небольшими изменениями, из-за которых пользователям было сложно определить, что они нажали на вредоносную ссылку.
Термины в новости
- Скам (scam)
- Мошеннический проект или схема в криптовалюте: фальшивые биржи, «инвестиционные» боты, поддельные аирдропы, rug pull. Главный признак — обещание гарантированного дохода.
- Криптокошелёк
- Программа или устройство, которое хранит ключи доступа к криптовалюте и позволяет подписывать транзакции. Сами монеты всегда находятся в блокчейне.
- Фишинг
- Мошенничество через поддельные сайты, письма и сообщения, цель которого — выманить seed-фразу, пароль или подпись транзакции.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
