Les fausses publicités Uniswap sur Google aident les escrocs à voler des cryptomonnaies

Traders Union
Toutes les actualités
Cryptomonnaies
Fausses publicités Uniswap sur Google

Toutes les actualités

À la une

Sélection de la rédaction

Cryptomonnaies

Actualités financières

Devises

Voix du marché

Régulateurs

Banques centrales

Eugene Komchuk

26.05.2026

Les fausses publicités Uniswap sur Google aident les escrocs à voler des cryptomonnaies — Google inondé de fausses publicités Uniswap

Les escrocs utilisent de plus en plus Google Ads pour promouvoir des publicités de phishing usurpant l'identité du protocole crypto Uniswap. Selon des données préliminaires, les attaquants ont dérobé au moins 400 000 $ aux utilisateurs via ce stratagème.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

L’analyste on-chain b-block a rapporté sur X qu’un faux site se faisant passer pour la plateforme d’échange décentralisée Uniswap siphonnait les fonds de plusieurs portefeuilles. Selon l’analyste, les adresses liées à l’attaque détenaient au moins 400 000 $.

Loading...

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Stacy Muur, fondatrice de l’agence marketing Web3 Green Dots, a indiqué que les fonds avaient été volés via une publicité de phishing sur Google usurpant le site officiel d’Uniswap. Elle a également partagé une capture d’écran du résultat sponsorisé.

D’après Muur, le problème existe depuis plusieurs années : de faux liens continuent d’apparaître au-dessus des sites légitimes dans les résultats payants, et les utilisateurs continuent de perdre des fonds à cause de cela.

Les données d’Etherscan ont montré que les deux adresses signalées détenaient un total de 146 ETH au moment de la rédaction, soit environ 306 000 $.

DeFiLlama a également noté que les fausses publicités sur Google restent l’une des sources courantes d’attaques de phishing. En avril, l’association de sécurité crypto Security Alliance (SEAL) a signalé une hausse notable de l’activité de phishing sur Google Search en mars.

Comment fonctionne le stratagème

Selon SEAL, les attaquants achètent soit des publicités sur Google, soit compromettent des comptes publicitaires légitimes pour lancer des annonces convaincantes au nom de protocoles crypto populaires. Ces campagnes leur permettent de rivaliser avec les vraies plateformes et projets pour obtenir de meilleures positions dans la section des résultats sponsorisés.

SEAL a bloqué plus de 356 liens publicitaires malveillants. Selon l’organisation, cela reflète un flux constant d’attaques via Google Ads qui se poursuit depuis plus d’un an. La campagne ne ralentit pas, tandis que le nombre de signalements d’utilisateurs touchés continue d’augmenter.

Les publicités de phishing utilisaient des URL apparemment légitimes pour contourner les contrôles automatisés de Google. Parallèlement, une iframe secondaire cachée chargeait un code malveillant qui restait également invisible pour les systèmes de détection.

Les victimes atterrissaient sur des copies convaincantes d’applications crypto réelles, tandis que tout le trafic réseau était secrètement redirigé via des serveurs contrôlés par les attaquants. Selon SEAL, 1,27 million de dollars ont été volés de cette manière entre le 13 et le 30 mars seulement.

Méthodes populaires de vol de crypto

En plus des publicités de phishing dans les résultats de recherche, les escrocs utilisent souvent de faux sites d’échanges, de portefeuilles et d’applications DeFi. Ces pages peuvent presque entièrement copier l’interface d’un service réel, mais après la connexion du portefeuille, elles incitent l’utilisateur à signer une transaction malveillante. L’utilisateur pense confirmer une connexion standard ou un échange de tokens, alors qu’en réalité il donne aux attaquants la permission de retirer ses actifs. Les fausses campagnes d’airdrop, les giveaways, les « équipes de support » sur Telegram et X, ainsi que les extensions de navigateur malveillantes qui volent les phrases de récupération ou remplacent les adresses de portefeuille lors des transferts fonctionnent de manière similaire.

Les stratagèmes impliquant l’IA sont devenus un risque à part entière. Les escrocs peuvent générer des e-mails, sites web et messages convaincants au nom de projets connus, créer des vidéos deepfake avec des « déclarations » de leaders du secteur, ou lancer de faux bots d’investissement promettant un trading automatisé et des rendements élevés. L’IA permet à ces campagnes d’avoir un aspect plus professionnel : les textes sont moins assimilables à du spam et les faux comptes paraissent plus crédibles. Résultat, il devient plus difficile pour les utilisateurs de distinguer un vrai projet d’une copie frauduleuse, surtout lorsque le lien provient d’une publicité, des réseaux sociaux ou de messages directs.

Pour rappel, fin 2025, Uniswap avait traité plus de 230 millions d’adresses uniques.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?