Dữ liệu Google Ads: 4 triệu đô la bị đánh cắp thông qua các URL lừa đảo tiền điện tử

Người dùng tiền điện tử không ngờ tới đã mất hơn 4 triệu đô la Mỹ cho các trang web lừa đảo được quảng bá bằng Google Ads.

Dữ liệu từ Google Ads cùng với phân tích blockchain cho thấy rằng hơn 4 triệu đô la Mỹ đã bị đánh cắp từ những người dùng rơi vào các trang web lừa đảo độc hại được quảng cáo trên Google.

Theo nhà cung cấp dịch vụ chống lừa đảo Web3 ScamSniffer, quảng cáo độc hại cho các trang web lừa đảo đã phổ biến trên các tìm kiếm quảng cáo của Google trong những tuần gần đây. Các URL dẫn đến các trang web lừa đảo nhắc nhở yêu cầu chữ ký đăng nhập ví làm tổn hại đến địa chỉ của người dùng.

1/ A recent surge in phishing scams via Google search ads has led to users losing approximately $4 million.
ScamSniffer has investigated multiple cases where users clicked on malicious ads and were directed to fraudulent websites.#PhishingScams #GoogleAds pic.twitter.com/vuKCgSuFnV

— Scam Sniffer (@realScamSniffer) April 27, 2023

Một số giao thức, trang web và thương hiệu tài chính phi tập trung (DeFi), bao gồm Zapper.fi, Lido, Stargate, Defillama, Orbiter Finance và Radiant, đã là mục tiêu của những kẻ lừa đảo. Những thay đổi nhỏ đối với URL chính thức khiến người dùng khó xác định rằng họ đã nhấp vào liên kết độc hại.

Phân tích siêu dữ liệu từ một số trang web lừa đảo được đề cập đã được liên kết với các nhà quảng cáo ở Ukraine và Canada. Người dùng chịu trách nhiệm đặt quảng cáo độc hại sử dụng một số phương pháp để vượt qua quy trình xem xét quảng cáo của Google. Điều này bao gồm việc thao túng tham số Google Click ID, cho phép kẻ tấn công hiển thị một trang web bình thường trong quá trình xem xét quảng cáo của Google.

Các quảng cáo độc hại khác sử dụng các phương pháp chống gỡ lỗi để chuyển hướng người dùng đã bật công cụ dành cho nhà phát triển đến một trang web bình thường, trong khi một cú nhấp chuột trực tiếp sẽ đưa người dùng đến trang web độc hại. Điều này cũng cho phép những kẻ lừa đảo bỏ qua một số đánh giá máy của quảng cáo Google.

phân tích dữ liệu về giao dịch từ các địa chỉ được liên kết với các trang web độc hại được quảng cáo trên Google từ cơ sở dữ liệu ScamSniffer cho thấy rằng 4,16 triệu USD đã bị đánh cắp từ hơn 3.000 người dùng trong tháng qua.

Dịch vụ chống lừa đảo đã theo dõi dòng tiền trong giao dịch đến các nền tảng giao dịch và dịch vụ kết hợp khác nhau, bao gồm SimpleSwap, Tornado Cash, KuCoin và Binance.

Sử dụng các nền tảng phân tích quảng cáo, ScamSniffer gợi ý rằng chi phí quảng bá các trang web lừa đảo liên quan đến tiền điện tử là sinh lợi. Giá mỗi nhấp chuột trung bình cho các từ khóa được liên kết nằm trong khoảng từ $1 đến $2.

Ước tính tỷ lệ chuyển đổi là 4 USD0% từ 7.500 người dùng nhấp vào quảng cáo độc hại, những kẻ lừa đảo đã chi khoảng 15.000 USD cho quảng cáo, mang lại lợi nhuận cho khoản đầu tư ác ý của chúng là 276%, với 4 triệu USD bị đánh cắp cho đến nay.

Một báo cáo từ nhà cung cấp dịch vụ chống vi-rút và an ninh mạng Kaspersky của Nga đã nhấn mạnh sự gia tăng các cuộc tấn công lừa đảo liên quan đến tiền điện tử cho đến năm 2022, tăng 40% so với cùng kỳ năm ngoái với hơn 5 triệu cuộc tấn công lừa đảo được xác định vào năm ngoái.

Tạp chí: Các cơ quan thực thi pháp luật Hoa Kỳ đang tăng cường truy quét tội phạm liên quan đến tiền điện tử

Theo CoinTelegraph