Iklan Uniswap palsu di Google bantu penipu mencuri kripto

Traders Union
Semua berita
Kripto
Iklan Uniswap palsu di Google

Semua berita

Berita Utama

Pilihan Editor

Kripto

Berita Keuangan

Mata Uang

Suara Market

Regulator

Bank sentral

Eugene Komchuk

26.05.2026

Iklan Uniswap palsu di Google bantu penipu mencuri kripto — Google dibanjiri iklan Uniswap palsu

Penipu semakin sering menggunakan Google Ads untuk mempromosikan iklan phishing yang menyamar sebagai protokol kripto Uniswap. Menurut data awal, para pelaku telah mencuri setidaknya $400.000 dari pengguna melalui skema ini.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Analis on-chain b-block melaporkan di X bahwa sebuah situs palsu yang mengaku sebagai Uniswap (decentralized exchange) menguras dana dari beberapa dompet. Menurut analis tersebut, alamat-alamat yang terkait dengan serangan ini memegang setidaknya $400.000.

Loading...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Stacy Muur, pendiri agensi pemasaran Web3 Green Dots, mengatakan dana tersebut dicuri melalui iklan phishing di Google yang meniru situs resmi Uniswap. Ia juga membagikan tangkapan layar hasil pencarian bersponsor.

Menurut Muur, masalah ini sudah ada selama beberapa tahun: tautan palsu terus muncul di atas situs resmi dalam hasil pencarian berbayar, dan pengguna terus kehilangan dana karenanya.

Data Etherscan menunjukkan dua alamat yang ditandai memegang total 146 ETH saat artikel ini ditulis, setara sekitar $306.000.

DeFiLlama juga mencatat bahwa iklan palsu di Google tetap menjadi salah satu sumber umum serangan phishing. Pada bulan April, organisasi nirlaba keamanan kripto Security Alliance (SEAL) melaporkan peningkatan signifikan aktivitas phishing di Google Search pada bulan Maret.

Bagaimana skema ini bekerja

Menurut SEAL, pelaku membeli iklan di Google atau membajak akun iklan resmi untuk meluncurkan iklan meyakinkan atas nama protokol kripto populer. Kampanye ini memungkinkan mereka bersaing dengan bursa dan proyek asli untuk posisi lebih tinggi di bagian Sponsored results.

SEAL memblokir lebih dari 356 tautan iklan berbahaya. Menurut organisasi tersebut, ini mencerminkan aliran serangan yang stabil melalui Google Ads yang telah berlangsung lebih dari setahun. Kampanye ini belum melambat, sementara jumlah laporan dari pengguna yang terdampak terus bertambah.

Iklan phishing menggunakan URL yang tampak sah untuk melewati pemeriksaan otomatis Google. Pada saat yang sama, iframe sekunder tersembunyi memuat kode berbahaya yang juga tidak terdeteksi oleh sistem.

Korban diarahkan ke salinan aplikasi kripto asli yang sangat meyakinkan, sementara seluruh lalu lintas jaringan diam-diam dialihkan melalui server yang dikendalikan pelaku. Menurut SEAL, $1,27 juta dicuri dengan cara ini hanya antara 13 Maret hingga 30 Maret.

Metode pencurian kripto yang populer

Selain iklan phishing di hasil pencarian, penipu sering menggunakan situs palsu bursa, dompet, dan aplikasi DeFi. Halaman ini bisa hampir sepenuhnya meniru antarmuka layanan asli, namun setelah dompet terhubung, pengguna diminta menandatangani transaksi berbahaya. Pengguna mengira mereka mengonfirmasi login standar atau swap token, padahal sebenarnya mereka memberikan izin pelaku untuk menarik aset. Kampanye airdrop palsu, giveaway, “tim support” di Telegram dan X, serta ekstensi browser berbahaya yang mencuri seed phrase atau mengganti alamat dompet saat transfer juga bekerja dengan cara serupa.

Skema yang melibatkan AI menjadi risiko tersendiri. Penipu dapat membuat email, situs, dan pesan yang meyakinkan atas nama proyek ternama, membuat video deepfake dengan “pernyataan” dari tokoh industri, atau meluncurkan bot investasi palsu yang menjanjikan trading otomatis dan imbal hasil tinggi. AI membantu kampanye seperti ini terlihat lebih profesional: teks jadi tidak terkesan spam, dan akun palsu tampak lebih kredibel. Akibatnya, pengguna semakin sulit membedakan proyek asli dan tiruannya, terutama jika tautan datang dari iklan, media sosial, atau pesan langsung.

Sebagai pengingat, hingga akhir 2025, Uniswap telah memproses lebih dari 230 juta alamat unik.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?