I falsi annunci Uniswap su Google aiutano i truffatori a rubare crypto

Traders Union
Tutte le notizie
Criptovalute
Falsi annunci Uniswap su Google

Tutte le notizie

Notizie principali

Scelta dell'editore

Criptovalute

Notizie finanziarie

Valute

Voci di mercato

Regolatori

Banche centrali

Eugene Komchuk

26.05.2026

I falsi annunci Uniswap su Google aiutano i truffatori a rubare crypto — Google invasa da falsi annunci Uniswap

I truffatori stanno utilizzando sempre più spesso Google Ads per promuovere annunci di phishing che si spacciano per il protocollo crypto Uniswap. Secondo dati preliminari, gli aggressori hanno sottratto almeno 400.000 dollari agli utenti tramite questo schema.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

L’analista on-chain b-block ha riportato su X che un sito falso che si presentava come il DEX Uniswap stava prosciugando fondi da diversi wallet. Secondo l’analista, gli indirizzi collegati all’attacco detenevano almeno 400.000 dollari.

Loading...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Stacy Muur, fondatrice dell’agenzia di marketing Web3 Green Dots, ha dichiarato che i fondi sono stati rubati tramite un annuncio di phishing su Google che imitava il sito ufficiale di Uniswap. Ha anche condiviso uno screenshot del risultato sponsorizzato.

Secondo Muur, il problema esiste da diversi anni: i link falsi continuano ad apparire sopra i siti legittimi nei risultati a pagamento e gli utenti continuano a perdere fondi a causa di ciò.

I dati di Etherscan hanno mostrato che i due indirizzi segnalati detenevano in totale 146 ETH al momento della scrittura, pari a circa 306.000 dollari.

Anche DeFiLlama ha osservato che i falsi annunci su Google restano una delle fonti più comuni di attacchi di phishing. Ad aprile, la nonprofit di sicurezza crypto Security Alliance (SEAL) ha segnalato un notevole aumento dell’attività di phishing su Google Search a marzo.

Come funziona lo schema

Secondo SEAL, gli aggressori acquistano annunci su Google o compromettono account pubblicitari legittimi per lanciare annunci convincenti a nome di popolari protocolli crypto. Queste campagne consentono loro di competere con exchange e progetti reali per le posizioni più alte nella sezione dei risultati sponsorizzati.

SEAL ha bloccato oltre 356 link pubblicitari dannosi. Secondo l’organizzazione, ciò riflette un flusso costante di attacchi tramite Google Ads che continua da oltre un anno. La campagna non mostra segni di rallentamento, mentre il numero di segnalazioni da parte degli utenti colpiti continua a crescere.

Gli annunci di phishing utilizzavano URL apparentemente legittimi per aggirare i controlli automatici di Google. Allo stesso tempo, un iframe secondario nascosto caricava codice dannoso che restava invisibile ai sistemi di rilevamento.

Le vittime atterravano su copie convincenti di app crypto reali, mentre tutto il traffico di rete veniva segretamente instradato attraverso server controllati dagli aggressori. Secondo SEAL, solo tra il 13 e il 30 marzo sono stati rubati 1,27 milioni di dollari con questo metodo.

Metodi popolari di furto crypto

Oltre agli annunci di phishing nei risultati di ricerca, i truffatori utilizzano spesso siti falsi di exchange, wallet e app DeFi. Queste pagine possono copiare quasi integralmente l’interfaccia di un servizio reale, ma dopo aver collegato il wallet, invitano l’utente a firmare una transazione malevola. L’utente pensa di confermare un login standard o uno swap di token, mentre in realtà sta concedendo agli aggressori il permesso di prelevare asset. Campagne di finti airdrop, giveaway, “team di supporto” su Telegram e X, ed estensioni browser dannose che rubano seed phrase o sostituiscono indirizzi wallet durante i trasferimenti funzionano in modo simile.

Gli schemi che coinvolgono l’IA sono diventati un rischio a parte. I truffatori possono generare email, siti web e messaggi convincenti a nome di progetti noti, creare video deepfake con “dichiarazioni” di leader del settore o lanciare bot di investimento falsi che promettono trading automatico e alti rendimenti. L’IA aiuta queste campagne ad apparire più professionali: i testi sono meno simili a spam e gli account falsi risultano più credibili. Di conseguenza, per gli utenti diventa più difficile distinguere un progetto reale da una copia fraudolenta, soprattutto quando il link arriva tramite pubblicità, social media o messaggi diretti.

Ricordiamo che, entro la fine del 2025, Uniswap aveva elaborato oltre 230 milioni di indirizzi unici.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?