Google Ads bị những kẻ lừa đảo khai thác
Google Ads dường như đang quảng cáo một trang web tiền điện tử độc hại hướng người dùng đến một trang web lừa đảo nhằm tiêu hao tiền điện tử của người dùng , một nền tảng quảng cáo trực tuyến cho phép các doanh nghiệp hiển thị quảng cáo trên các trang kết quả của công cụ tìm kiếm của Google.
Theo báo cáo của BleepingComputer, các tác nhân đe dọa đã phát hiện ra một phương pháp quảng cáo phiên bản giả mạo của Whales Market, một nền tảng tiền điện tử không cần kê đơn (OTC) tạo điều kiện thuận lợi cho việc giao dịch các token airdrop.
Báo cáo chỉ ra rằng phiên bản giả mạo đang được quảng cáo dưới dạng liên kết được tài trợ ở đầu kết quả tìm kiếm của Google.
C4vn đã xác minh rằng Google hiện đang quảng cáo Chợ cá voi giả dưới dạng quảng cáo. Mặc dù nó hiển thị một địa chỉ miền có vẻ chính hãng trên trang kết quả tìm kiếm nhưng người dùng được định tuyến lại đến [www.whaels.market] thay vì [www.whales.market] đích thực khi nhấp vào.
BleepingComputer cũng lưu ý rằng các tác nhân độc hại được cho là đã đăng ký nhiều tên miền bắt chước Whales Market, bao gồm cả [www.whaless.market], hiện không hoạt động.
Phiên bản giả mạo sao chép giao diện của trang Whales Market đích thực, lừa người dùng kết nối ví kỹ thuật số của họ. Tuy nhiên, các tập lệnh độc hại sẽ được kích hoạt khi làm như vậy, lấy tiền điện tử từ ví của nạn nhân.
Sự cố này góp phần gây ra các sự kiện tương tự trong đó những kẻ lừa đảo đã sử dụng nền tảng của Google để quảng cáo các dịch vụ lừa đảo.
Một ví dụ là số tiền điện tử trị giá gần 900.000 USD bị rút khỏi một trong những ví nóng của nhà đầu tư tỷ phú và chủ sở hữu Dallas Mavericks Mark Cuban bởi một hacker không xác định.
Vào tháng 12 năm 2023, Những kẻ lừa đảo đã sử dụng dịch vụ rút ví có tên “MS Drainer” để bòn rút khoảng 59 triệu đô la tiền điện tử từ nạn nhân trong 9 tháng qua.
Những kẻ lừa đảo đã sử dụng Google Ads để nhắm mục tiêu vào nạn nhân bằng các phiên bản giả mạo của các trang web tiền điện tử phổ biến, bao gồm Zapper, Lido, Stargate, DefiLlama, Orbiter Finance và Radient.
Mặc dù vẫn chưa xác định được những cá nhân chịu trách nhiệm cho chiến dịch lừa đảo gần đây này nhưng Google dường như đang có hành động chống lại những kẻ lừa đảo.
Vào tháng 4, Google đã đệ đơn kiện công dân Trung Quốc Yunfeng Sun và Hongnam Cheung vì đã lừa dối các cá nhân bằng các khoản đầu tư tiền điện tử giả thông qua cửa hàng Google Play.
Trình rút ví đã trở thành một vấn đề lớn trong hệ sinh thái Web3. Vào tháng 11 năm 2023, nhà phát triển công cụ thoát nước “Inferno” tuyên bố sẽ nghỉ hưu sau khi đánh cắp thành công hơn 80 triệu đô la từ các nạn nhân trong suốt thời gian tồn tại của phần mềm.
Vào tháng 3, nhà phát triển “Monkey Drainer”, công ty đã đánh cắp thành công khoảng 13 triệu đô la cho đến thời điểm đó, cũng tuyên bố nghỉ hưu.
Tuyên bố miễn trừ trách nhiệm. Bài viết này không chứa lời khuyên hoặc khuyến nghị đầu tư của coin4vn . Chúng tôi chỉ cung cấp dữ liệu nhằm mục đích làm phong phú thêm thông tin cho người đọc. Mọi động thái đầu tư và giao dịch đều tiềm ẩn rủi ro và độc giả nên tự nghiên cứu khi đưa ra quyết định. Tất cả các hoạt động mua, bán và đầu tư tài sản tiền điện tử là trách nhiệm của người đọc.
