Użytkownicy stracili 4 miliony dolarów z powodu stron phishingowych
- Skradzione środki zostały wysłane na SimpleSwap, Tornado Cash, KuCoin i Binance
- Oszuści wydali około 15 000 USD na reklamę
Według Google Ads, właściciele aktywów kryptowalutowych stracili ponad 4 miliony dolarów z powodu stron phishingowych ze złośliwymi adresami URL.
Dostawca Web3 ScamSniffer poinformował, że w ostatnich tygodniach w wyszukiwarce Google Ads dostrzeżono wiele złośliwych stron. Po wejściu na nie użytkownik jest proszony o potwierdzenie swojego portfela.
Zagrożone są protokoły finansowe i strony internetowe. Wśród nich: Zapper.fi, Lido, Stargate, DefiLllama, Orbiter Finance i Radiant. Oszuści minimalnie zmieniają adresy URL, a użytkownicy nawet nie zauważają, że znajdują się na zupełnie innej stronie.
Analitycy ustalili, że niektóre z oszukańczych stron internetowych były powiązane z ukraińskimi i kanadyjskimi reklamodawcami. Osoby, które reklamowały strony, stosowały różne metody reklamowe. Manipulowały parametrem Google Click ID, który pozwala na wyświetlenie standardowej strony internetowej po obejrzeniu reklamy Google.
Służba antyfraudowa śledziła przyszły ruch środków po kradzieży. Zostały one wysłane do SimpleSwap, Tornado Cash, KuCoin i Binance. Istnieje również założenie, że koszt promocji strony internetowej jest wielokrotnością zysku. Średni koszt za kliknięcie na odpowiednie słowa kluczowe wynosi od 1 do 2 dolarów. W sumie wydali około 15 000 USD na reklamę.
Niedawno hiszpańska policja ujawniła oszustów kryptowalutowych, którzy oszukali około 3000 osób i ukradli ponad 110 milionów dolarów. Oferowali inwestowanie w nieistniejące kryptowaluty.
