仮想通貨投資詐欺で偽のGoogle広告が使用され、被害額は40万ドルを超える

サイバーセキュリティ研究者らは、詐欺師が偽のGoogle広告を利用して不正な仮想通貨投資プラットフォームを宣伝していると警告しており、最近ではUniswapを標的としたフィッシング詐欺によって40万ドル以上のデジタル資産が盗まれたとみられている。

この詐欺は、Google検索で仮想通貨取引やDeFiプラットフォームを探しているユーザーを標的にしています。攻撃者はスポンサー広告を購入したり、広告主のアカウントを乗っ取ったりして、正規の検索結果よりも上位に偽の投資リンクを表示させ、被害者が悪意のあるウェブサイトをクリックする可能性を高めます。

研究者らによると、これらの不正広告は、クローンウェブサイト、偽のURL、Googleの自動セキュリティチェックを回避するように設計された隠しスクリプトを使用して、公式のUniswapページを模倣しているという。被害者は偽の取引プラットフォームに誘導され、そこでウォレット接続と取引承認は、攻撃者が制御するシステムを経由するように密かにルーティングされる。

ブロックチェーン調査官は、この詐欺に関連する少なくとも146ETH（約30万6000ドル相当）を特定したが、アナリストらは、他にも特定されていないウォレットが存在するため、損失総額は40万ドルを超える可能性が高いと考えている。

セキュリティ専門家らは、今回の事件は、詐欺師が主流の広告プラットフォームを悪用して、偽の投資サービス、仮想通貨取引ポータル、フィッシングアプリなどを拡散するという、より広範な傾向を反映していると述べている。

研究者らは、同様のキャンペーンが、偽のAIソフトウェアの宣伝や、仮想通貨投資家を標的とした不正な金融広告を通じても出現していると警告した。

サイバーセキュリティ企業は、ユーザーに対し、スポンサー広告経由で取引プラットフォームにアクセスすることを避け、ウォレットを接続する前にURLを慎重に確認し、仮想通貨取引所や投資プラットフォームを利用する際にはブックマークした公式サイトを利用するよう助言した。