Penipu menargetkan pengguna Aave dengan tautan phishing di kampanye Google Ads

Penipu menargetkan pengguna Aave dengan tautan phishing di kampanye Google Ads
Situs Aave palsu meminta tautan dompet, mempertaruhkan kehilangan dana total

Protokol keuangan terdesentralisasi (DeFi) Aave menjadi target kampanye phishing tak lama setelah mengumumkan pencapaian besar $ 60 miliar dalam bentuk setoran bersih di 14 jaringan.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Setoran Aave telah meningkat lebih dari tiga kali lipat dari $ 18 miliar pada Agustus 2024 ke level saat ini, lapor Cointelegraph.

Lonjakan penggunaan platform bertepatan dengan aktor jahat yang meluncurkan serangan phishing melalui Google Ads, yang bertujuan untuk mengeksploitasi basis pengguna yang terus bertambah. Perusahaan keamanan Blockchain PeckShield mengeluarkan peringatan pada hari Kamis, memperingatkan bahwa penipu telah menempatkan tautan palsu terkait Aave melalui Google Ads. Tautan ini mengarahkan pengguna ke platform investasi palsu yang menyamar sebagai layanan Aave yang sah.

Taktik penipuan dan metode phishing dijelaskan

Korban penipuan phishing diminta untuk menghubungkan dompet mata uang kripto mereka ke situs web palsu. Setelah terhubung, para penipu dapat mengakses dana pengguna dan melakukan transfer yang tidak sah - sebuah tindakan yang tidak dapat dibatalkan karena sifat transaksi blockchain.

Meskipun jumlah total kerugian belum dapat dipastikan, penggunaan Google Ads telah memberikan visibilitas yang luas pada kampanye phishing. Hal ini secara signifikan meningkatkan potensi kerusakan, terutama di antara pengguna DeFi yang kurang berpengalaman yang tidak menyadari adanya serangan tersebut.

Kiat perlindungan pengguna dan respons protokol

Serangan phishing dirancang untuk menipu pengguna dengan meniru merek dan layanan tepercaya. Agar tetap aman, pengguna kripto disarankan untuk selalu memeriksa ulang URL, menghindari mengklik iklan pencarian berbayar saat mengakses platform DeFi, dan tidak pernah membagikan private key atau seed phrase.

Jika dompet disusupi, pengguna harus segera mentransfer aset yang tersisa ke dompet baru yang aman, mencabut izin akses menggunakan layanan seperti Revoke.cash, dan melaporkan insiden tersebut ke protokol yang terpengaruh. Selain itu, dompet yang telah disusupi tidak boleh digunakan kembali.

Baru-baru ini kami menulis bahwa meskipun terjadi lonjakan 240% dalam 24 jam terakhir, token Circle (CRCL) menimbulkan kekhawatiran serius di kalangan analis, yang memperingatkan bahwa token ini merupakan aset berisiko tinggi dan menipu yang dirancang untuk menyesatkan investor dan memanfaatkan pengenalan merek.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.