Googleの偽暗号広告が依然として蔓延、偽Uniswapフィッシングサイトでさらに40万ドルが詐取される

BlockBeats News、5月26日 - 月曜日、オンチェーンアナリスト「b-block」は、偽のUniswapウェブサイトが複数のウォレットから資金を盗んでおり、詐欺師が40万ドル以上の資産を保有しているとSNSで投稿しました。Web3マーケティングエージェンシーGreen Dotsの創設者Stacy Muurは、検索エンジンの偽スポンサー広告のスクリーンショットを共有し、Googleがこの問題を何年も見過ごしてきたことを批判し、偽リンクが本物よりも上位に表示され、ユーザーの窃盗が継続していると指摘しました。

Etherscanのデータによると、フラグされた2つのアドレスは合計で約146 ETH、約30万6,000ドル相当を保有しています。DeFiLlamaは、Google上の偽広告がフィッシング攻撃の一般的な原因であることを指摘しました。Cryptocurrency Nonprofit Organization Security Alliance（SEAL）は4月の報告で、3月のGoogle検索上のフィッシング活動が「大幅に増加」しており、攻撃者は支払い用または乗っ取られた正規広告アカウントを利用して極めて巧妙な偽広告を出稿し、実在するようなURLでGoogleの自動チェックを回避し、隠しiframeを通じて悪意のあるペイロードを読み込ませていると述べました。

SEALは356以上の悪質な広告リンクをブロックしており、1年以上にわたり攻撃者がGoogle広告の展開を週単位で継続的に行っていて、攻撃活動の減速は見られていないと述べました。報告によれば、3月13日から30日だけで合計127万ドルが盗まれたとのことです。さらに今月初めには、Google広告とAIチャットボットClaudeがMacユーザーを標的に「悪質な広告」活動を仕掛けたというチャット内容も共有されました。Malwarebytesの報告でも、Facebookも偽広告や詐欺の温床になっていると指摘されています。