Шахраї використовують платформу Google для просування фішингового сайту

Схоже, Google рекламує шкідливий криптовалютний веб-сайт, який спрямовує користувачів на клон фішингового веб-сайту, який викачує криптовалюту користувачів через Google Ads, онлайн-рекламну платформу, яка дозволяє компаніям демонструвати рекламу на сторінках результатів пошуку Google.

Згідно зі звітом BleepingComputer, зловмисники виявили спосіб реклами підробленої версії Whales Market, позабіржової (OTC) криптовалютної платформи, яка полегшує торгівлю токенами, що розвантажуються.

У звіті зазначено, що підроблена версія рекламується як рекламне посилання у верхній частині результатів пошуку Google.

Cointelegraph підтвердив, що Google зараз рекламує контрафактний Whales Market як рекламу. Незважаючи на те, що на сторінці результатів пошуку відображається справжня доменна адреса, після натискання користувачі перенаправляються на [www.whaels.market] замість автентичного [www.whales.market].

BleepingComputer також зазначає, що зловмисники, як повідомляється, зареєстрували кілька доменів, що імітують Whales Market, включаючи [www.whaless.market], який уже неактивний.

Фальшива версія повторює інтерфейс автентичного сайту Whales Market, обманюючи користувачів підключати свої цифрові гаманці. Однак при цьому активуються шкідливі скрипти, які викачують криптовалюту з гаманців жертв.

Цей інцидент сприяє подібним подіям, коли шахраї використовували платформу Google для реклами оманливих послуг.

Прикладом є криптовалюта на суму майже 900 000 доларів, виведена невідомим хакером з одного з гарячих гаманців інвестора-мільярдера та власника Dallas Mavericks Марка Кьюбана.

За темою: шахрайські криптовалютні проекти, які використовують вкрадені кошти для ліквідності, зникають

У грудні 2023 року шахраї скористалися сервісом для викачування гаманців під назвою «MS Drainer», щоб за останні дев’ять місяців викачати у жертв приблизно 59 мільйонів доларів у криптовалюті.

Шахраї використовували Google Ads, щоб націлити жертв на підроблені версії популярних криптовалютних сайтів, зокрема Zapper, Lido, Starknet, DefiLlama, Orbiter Finance і Radiant.

Хоча особи, відповідальні за цю нещодавню фішингову кампанію, досі невідомі, Google, схоже, вживає заходів проти шахраїв.

У квітні Google подав позов проти громадян Китаю Юньфена Суня та Хуннама Чеунга за обман осіб із підробленими інвестиціями в криптовалюту через магазин Google Play.

Витрата гаманців стала основною проблемою в екосистемі Web3. У листопаді 2023 року розробник дрейнера «Inferno» заявив, що йде на пенсію після успішної крадіжки понад 80 мільйонів доларів у жертв за час існування програмного забезпечення.

У березні розробник Monkey Drainer, який успішно вкрав приблизно 13 мільйонів доларів до того моменту, також оголосив про свою відставку.