Gefälschte Uniswap-Anzeigen auf Google helfen Betrügern, Krypto zu stehlen

Traders Union
Alle Nachrichten
Kryptowährungen
Gefälschte Uniswap-Anzeigen auf Google

Alle Nachrichten

Top-Storys

Auswahl der Redakteure

Kryptowährungen

Finanznachrichten

Währungen

Marktstimmen

Regulierungsbehörden

Zentralbanken

Eugene Komchuk

26.05.2026

Gefälschte Uniswap-Anzeigen auf Google helfen Betrügern, Krypto zu stehlen — Google wird von gefälschten Uniswap-Anzeigen überschwemmt

Betrüger nutzen immer häufiger Google Ads, um Phishing-Anzeigen zu schalten, die das Krypto-Protokoll Uniswap imitieren. Vorläufigen Daten zufolge haben die Angreifer durch dieses Vorgehen mindestens 400.000 $ von Nutzern gestohlen.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Der On-Chain-Analyst b-block berichtete auf X, dass eine gefälschte Website, die sich als dezentrale Börse Uniswap ausgibt, Gelder aus mehreren Wallets abgezogen hat. Laut dem Analysten hielten mit dem Angriff verbundene Adressen mindestens 400.000 $.

Loading...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Stacy Muur, Gründerin der Web3-Marketingagentur Green Dots, erklärte, dass die Gelder über eine Phishing-Anzeige auf Google gestohlen wurden, die die offizielle Uniswap-Website nachahmte. Sie teilte außerdem einen Screenshot des gesponserten Suchergebnisses.

Laut Muur besteht das Problem bereits seit mehreren Jahren: Gefälschte Links erscheinen weiterhin über den legitimen Websites in den bezahlten Suchergebnissen, und Nutzer verlieren dadurch immer wieder Gelder.

Daten von Etherscan zeigten, dass die beiden markierten Adressen zum Zeitpunkt der Veröffentlichung insgesamt 146 ETH hielten, was etwa 306.000 $ entspricht.

Auch DeFiLlama wies darauf hin, dass gefälschte Anzeigen auf Google nach wie vor eine der häufigsten Quellen für Phishing-Angriffe sind. Im April meldete die Krypto-Sicherheitsorganisation Security Alliance (SEAL) einen deutlichen Anstieg der Phishing-Aktivitäten in der Google-Suche im März.

So funktioniert die Masche

Laut SEAL kaufen Angreifer entweder Anzeigen auf Google oder kompromittieren legitime Werbekonten, um überzeugende Anzeigen im Namen bekannter Krypto-Protokolle zu schalten. Mit diesen Kampagnen konkurrieren sie mit echten Börsen und Projekten um höhere Platzierungen im Bereich der gesponserten Suchergebnisse.

SEAL blockierte mehr als 356 bösartige Werbelinks. Laut der Organisation zeigt dies einen konstanten Strom von Angriffen über Google Ads, der seit über einem Jahr anhält. Die Kampagne verlangsamt sich nicht, während die Zahl der Meldungen betroffener Nutzer weiter steigt.

Die Phishing-Anzeigen nutzten scheinbar legitime URLs, um Googles automatische Prüfungen zu umgehen. Gleichzeitig wurde ein verstecktes sekundäres iframe geladen, das bösartigen Code enthielt und ebenfalls für Erkennungssysteme unsichtbar blieb.

Opfer landeten auf täuschend echten Kopien realer Krypto-Apps, während der gesamte Netzwerkverkehr heimlich über Server der Angreifer geleitet wurde. Laut SEAL wurden allein zwischen dem 13. und 30. März auf diese Weise 1,27 Millionen Dollar gestohlen.

Beliebte Methoden des Krypto-Diebstahls

Neben Phishing-Anzeigen in den Suchergebnissen nutzen Betrüger häufig gefälschte Websites von Börsen, Wallets und DeFi-Apps. Diese Seiten können die Oberfläche eines echten Dienstes nahezu vollständig kopieren, aber nach dem Verbinden einer Wallet fordern sie den Nutzer auf, eine bösartige Transaktion zu signieren. Der Nutzer glaubt, einen normalen Login oder Token-Tausch zu bestätigen, erteilt den Angreifern aber tatsächlich die Erlaubnis, Vermögenswerte abzuheben. Gefälschte Airdrop-Kampagnen, Gewinnspiele, „Support-Teams“ auf Telegram und X sowie bösartige Browser-Erweiterungen, die Seed-Phrasen stehlen oder Wallet-Adressen bei Transfers austauschen, funktionieren ähnlich.

Maschen mit KI stellen ein eigenes Risiko dar. Betrüger können überzeugende E-Mails, Websites und Nachrichten im Namen bekannter Projekte generieren, Deepfake-Videos mit „Aussagen“ von Branchenführern erstellen oder gefälschte Investment-Bots starten, die automatisierten Handel und hohe Renditen versprechen. KI hilft solchen Kampagnen, professioneller zu wirken: Texte sind weniger spamartig und gefälschte Accounts erscheinen glaubwürdiger. Dadurch wird es für Nutzer immer schwieriger, ein echtes Projekt von einer betrügerischen Kopie zu unterscheiden – besonders, wenn der Link über Werbung, soziale Medien oder Direktnachrichten kommt.

Zur Erinnerung: Bis Ende 2025 hatte Uniswap mehr als 230 Millionen einzigartige Adressen verarbeitet.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?