加密货币投资骗局利用虚假谷歌广告，损失高达40万美元

网络安全研究人员警告称，诈骗分子正在利用虚假的谷歌广告来推广欺诈性的加密货币投资平台，最近以 Uniswap 为主题的网络钓鱼活动与超过 40 万美元的数字资产被盗有关。

该骗局的目标是通过谷歌搜索查找加密货币交易或去中心化金融（DeFi）平台的用户。攻击者购买赞助广告或劫持广告商账户，将虚假投资链接置于合法搜索结果上方，从而增加受害者点击恶意网站的可能性。

研究人员表示，这些欺诈性广告使用克隆网站、欺骗性网址和隐藏脚本来模仿Uniswap官方页面，旨在绕过谷歌的自动安全检查。受害者会被重定向到虚假的交易平台，在这些平台上，钱包连接和交易授权都会秘密地通过攻击者控制的系统进行。

区块链调查人员追踪到至少 146 个与该骗局相关的以太坊，价值约 306,000 美元，但分析师认为，由于还有其他未识别的钱包，总损失可能超过 400,000 美元。

安全专家表示，此案反映了诈骗分子滥用主流广告平台散布虚假投资服务、加密货币交易门户网站和钓鱼应用程序的更广泛趋势。

研究人员警告说，类似的活动也出现在虚假的人工智能软件推广和针对加密货币投资者的欺诈性金融广告中。

网络安全公司建议用户避免通过赞助广告访问交易平台，在连接钱包之前仔细验证网址，并在使用加密货币交易所或投资平台时依赖已收藏的官方网站。