Аналитики Scam Sniffer сообщили, что фишинговые сайты, маскирующиеся под легитимные, снова рекламируются через Google Ads. Согласно предоставленным данным, считается, что более 3 000 человек были использованы в своих интересах и потеряли не менее 4 миллионов долларов в результате мошеннических действий. Похищенная криптовалюта была отмыта через биржи Binance.US и KuCoin, миксер Tornado Cash и обменник SimpleSwap.
На фишинговых сайтах была проведена SEO-оптимизация, чтобы повысить вероятность того, что пользователь на них кликнет. Проекты Zapper, Lido Finance, Stargate и DefiLlama были упомянуты как мишени мошенников, однако неизвестно, только ли они пострадали.
Для того чтобы план мошенников сработал, они подделали исходный код своих фишинговых сайтов таким образом, чтобы он выглядел по-разному при просмотре модераторами Google Ads и жертвами, которые на них кликнули. Как сообщается, на рекламу в Google было потрачено $15 000 в попытке охватить 7500 жертв.
При посещении веб-сайта могут быть обнаружены вредоносные скрипты, которые пытаются установить связь с расширениями браузера, такими как MetaMask, и присвоить цифровые валюты. Scam Sniffer заметил, что многочисленные расширения все еще не способны защитить от таких подключений, и поэтому они призывают инвесторов быть осторожными при подключении кошелька к веб-странице.
Google Ads в прошлом был ядром многих мошеннических действий. В 2021 году эксперты исследовательской компании Check Point обнаружили, что мошенники забирали приватные ключи под видом рекламы криптокошельков в Google Ads.
Более того, в 2020 году было зафиксировано три фишинговых инициативы, действующих под видом Uniswap — протокола обмена криптовалюты на основе блокчейна — рекламируемого в Google Ads. Позже имитация этого маркетплейса была замечена и в магазине мобильных приложений Google Play.
