Anuncios falsos de Uniswap en Google ayudan a los estafadores a robar criptomonedas

Traders Union
Todas las noticias
Criptomonedas
Anuncios falsos de Uniswap en Google

Todas las noticias

Noticias destacadas

Selecciones del editor

Criptomonedas

Noticias financieras

Divisas

Voces del mercado

Reguladores

Bancos centrales

Eugene Komchuk

26.05.2026

Anuncios falsos de Uniswap en Google ayudan a los estafadores a robar criptomonedas — Google inundado de anuncios falsos de Uniswap

Los estafadores están utilizando cada vez más Google Ads para promocionar anuncios de phishing que se hacen pasar por el protocolo cripto Uniswap. Según datos preliminares, los atacantes han robado al menos $400.000 a los usuarios mediante este esquema.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

El analista on-chain b-block informó en X que un sitio web falso que se hacía pasar por el exchange descentralizado Uniswap estaba drenando fondos de varias billeteras. Según el analista, las direcciones vinculadas al ataque tenían al menos $400.000.

Loading...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

Stacy Muur, fundadora de la agencia de marketing Web3 Green Dots, dijo que los fondos fueron robados a través de un anuncio de phishing en Google que imitaba el sitio oficial de Uniswap. También compartió una captura de pantalla del resultado patrocinado en la búsqueda.

Según Muur, el problema existe desde hace varios años: los enlaces falsos siguen apareciendo por encima de los sitios legítimos en los resultados pagados, y los usuarios continúan perdiendo fondos por ello.

Datos de Etherscan mostraron que las dos direcciones señaladas tenían un total de 146 ETH al momento de la publicación, equivalente a aproximadamente $306.000.

DeFiLlama también señaló que los anuncios falsos en Google siguen siendo una de las fuentes más comunes de ataques de phishing. En abril, la organización sin fines de lucro de seguridad cripto Security Alliance (SEAL) reportó un notable aumento en la actividad de phishing en Google Search durante marzo.

Cómo funciona el esquema

Según SEAL, los atacantes compran anuncios en Google o comprometen cuentas legítimas de publicidad para lanzar anuncios convincentes en nombre de protocolos cripto populares. Estas campañas les permiten competir con exchanges y proyectos reales por posiciones más altas en la sección de resultados patrocinados.

SEAL bloqueó más de 356 enlaces de anuncios maliciosos. Según la organización, esto refleja un flujo constante de ataques a través de Google Ads que ha continuado por más de un año. La campaña no se está desacelerando, mientras que el número de reportes de usuarios afectados sigue creciendo.

Los anuncios de phishing usaban URLs aparentemente legítimas para evadir los controles automáticos de Google. Al mismo tiempo, un iframe secundario oculto cargaba código malicioso que también permanecía invisible para los sistemas de detección.

Las víctimas llegaban a copias convincentes de aplicaciones cripto reales, mientras que todo el tráfico de red era redirigido en secreto a servidores controlados por los atacantes. Según SEAL, solo entre el 13 y el 30 de marzo se robaron $1,27 millones de esta manera.

Métodos populares de robo de criptomonedas

Además de los anuncios de phishing en los resultados de búsqueda, los estafadores suelen usar sitios web falsos de exchanges, billeteras y aplicaciones DeFi. Estas páginas pueden copiar casi por completo la interfaz de un servicio real, pero después de conectar la billetera, solicitan al usuario firmar una transacción maliciosa. El usuario cree que está confirmando un inicio de sesión estándar o un intercambio de tokens, pero en realidad está dando permiso a los atacantes para retirar activos. Las campañas falsas de airdrops, sorteos, “equipos de soporte” en Telegram y X, y extensiones de navegador maliciosas que roban frases semilla o reemplazan direcciones de billetera durante transferencias funcionan de manera similar.

Los esquemas que involucran IA se han convertido en un riesgo aparte. Los estafadores pueden generar correos electrónicos, sitios web y mensajes convincentes en nombre de proyectos conocidos, crear videos deepfake con “declaraciones” de líderes de la industria, o lanzar bots de inversión falsos que prometen trading automatizado y altos rendimientos. La IA ayuda a que estas campañas parezcan más profesionales: los textos son menos similares a spam y las cuentas falsas resultan más creíbles. Como resultado, es más difícil para los usuarios distinguir un proyecto real de una copia fraudulenta, especialmente cuando el enlace llega por publicidad, redes sociales o mensajes directos.

Como recordatorio, para finales de 2025, Uniswap había procesado más de 230 millones de direcciones únicas.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?