
Para peneliti keamanan siber telah memperingatkan bahwa para penipu menggunakan iklan Google palsu untuk mempromosikan platform investasi mata uang kripto palsu, dengan kampanye phishing bertema Uniswap baru-baru ini yang dikaitkan dengan aset digital curian senilai lebih dari $400.000.
Penipuan ini menargetkan pengguna yang mencari perdagangan mata uang kripto atau platform DeFi melalui Google Penelusuran. Para penyerang membeli iklan bersponsor atau membajak akun pengiklan untuk menempatkan tautan investasi palsu di atas hasil pencarian yang sah, sehingga meningkatkan kemungkinan korban mengklik situs web berbahaya.
Para peneliti mengatakan bahwa iklan-iklan palsu tersebut meniru halaman resmi Uniswap menggunakan situs web kloningan, URL yang menyesatkan, dan skrip tersembunyi yang dirancang untuk melewati pemeriksaan keamanan otomatis Google. Para korban dialihkan ke platform perdagangan palsu di mana koneksi dompet dan persetujuan transaksi secara diam-diam dialihkan melalui sistem yang dikendalikan oleh penyerang.
Para penyelidik blockchain melacak setidaknya 146 ETH yang terkait dengan penipuan tersebut, yang nilainya sekitar $306.000, meskipun para analis percaya bahwa total kerugian kemungkinan melebihi $400.000 karena adanya dompet tambahan yang tidak teridentifikasi.
Para ahli keamanan mengatakan kasus ini mencerminkan tren yang lebih luas di mana para penipu menyalahgunakan platform periklanan arus utama untuk mendistribusikan layanan investasi palsu, portal perdagangan mata uang kripto, dan aplikasi phishing.
Para peneliti memperingatkan bahwa kampanye serupa juga muncul melalui promosi perangkat lunak AI palsu dan iklan keuangan curang yang menargetkan investor kripto.
Perusahaan keamanan siber menyarankan pengguna untuk menghindari akses ke platform perdagangan melalui iklan bersponsor, memverifikasi URL dengan cermat sebelum menghubungkan dompet, dan mengandalkan situs web resmi yang telah di-bookmark saat menggunakan bursa mata uang kripto atau platform investasi.