Escrocii folosesc anunțurile Google pentru a fura 500.000 de dolari în criptograme

Compania americano-israeliană de securitate cibernetică Check Point a publicat un raport în care detaliază descoperirea furtului de criptomonede în valoare de peste 500 de mii de dolari, folosind o înșelătorie inteligentă de phishing prin Google Ads.

Escrocii s-au dat drept site-uri web populare de portofele de criptomonede și platforme de schimb pe Google Ads pentru a păcăli oamenii să își introducă datele de identificare personale legate de criptomonede pe site-uri web false. Odată ce escrocii aveau informațiile acestora, puteau retrage toate criptomonedele din conturile victimelor.

Unele dintre platformele populare de criptomonede pe care escrocii s-au dat drept Phantom, MetaMask și PancakeSwap.

Una dintre reclamele false ale lui Phantom. Sursa: Check Point

Un anunț fals MetaMask. Sursa: Check Point

După cum puteți vedea din capturile de ecran de mai sus, reclamele false erau foarte convingătoare. Nu este de mirare cum au reușit escrocii să fure atât de mulți bani folosindu-le.

O nouă întorsătură a escrocheriilor de phishing

În timp ce majoritatea escrocheriilor de phishing se întâmplă prin e-mail sau SMS, cu mesaje care sunt trimise potențialelor victime practic din senin, aceasta a fost mult mai vicleană în ceea ce privește designul său. În mod normal, oamenii nu au niciun motiv să nu aibă încredere în linkurile care apar în rezultatele căutării Google, așa că este ușor de înțeles de ce mulți oameni nu și-au dat seama că se aflau pe site-uri copiate, concepute pentru a le fura datele.

Site-ul fals Phantom. Sursa: Check Point

Site-ul Real Phantom. Sursa: Check Point

Cum a funcționat înșelătoria

Iată o prezentare generală a modului în care a funcționat înșelătoria:

1. Escrocii creează un anunț fals pe Google pentru o platformă populară de criptomonede. Când cineva caută platforma de criptomonede, anunțul fals apare primul în rezultatele căutării.
2. Victima face clic pe anunțul fals de pe Google și este direcționată către o versiune malițioasă a site-ului web al platformei de criptomonede.
3. Victima este invitată să introducă fraza de acces la portofelul de criptomonede și cheia privată pe site-ul web malițios. Dacă face acest lucru, escrocul va avea acces la acestea.
4. Escrocul fură toate criptomonedele din portofelul de criptomonede al victimei.

Cum să vă protejați

Mai jos sunt câteva sfaturi care vă ajută să vă protejați împotriva acestor tipuri de înșelăciuni:

• Nu faceți clic pe anunțurile Google - derulați în jos, dincolo de anunțuri și faceți clic pe primul link nepublicitar al platformei.
• Verificați URL-ul site-ului web - deși apar perfect normal ca anunțuri în rezultatele de căutare Google, site-urile web copiate vor avea întotdeauna un URL diferit de cel al omologilor lor legitimi.
• Nu vă dați niciodată fraza de acces - fraza de acces ar trebui să vă fie necesară doar atunci când instalați un nou portofel de criptomonede, așa că fiți foarte precaut atunci când o dați.

V-a plăcut acest articol?

Atunci cu siguranță veți dori să le citiți și pe acestea!!!

Un adolescent canadian a fost arestat pentru că ar fi furat 36 milioane de dolari în criptomonede folosind atacul SIM Swap

Axie Infinity - Jocul care ia cu asalt lumea criptomonedelor

Peste trei milioane de adrese de utilizatori au fost divulgate în urma unui hack la CoinMarketCap