Oszuści kryptowalutowi wykorzystują reklamy Google, aby zwabić użytkowników na fałszywą stronę Pudgy Penguins
Scam Sniffer wezwał użytkowników do zachowania ostrożności
Eksperci ds. bezpieczeństwa blockchain w Scam Sniffer odkryli wyrafinowane oszustwo wykorzystujące reklamy Google do oszukiwania użytkowników kryptowalut.
Oszuści przekierowują użytkowników na fałszywą stronę internetową naśladującą Pudgy Penguins, popularną kolekcję NFT składającą się z 8 888 unikalnych cyfrowych pingwinów. Złośliwe reklamy, osadzone w podejrzanym kodzie JavaScript, aktywnie wykrywają portfele kryptowalut i kierują niczego niepodejrzewających użytkowników do fałszywej witryny, podał Сrypto.news.
Oszustwo to podkreśla ewoluujące strategie stosowane przez złych aktorów w przestrzeni kryptowalut i podkreśla znaczenie czujności wśród użytkowników.
Jak działa oszustwo
Oszukańcza kampania wykorzystuje sieć reklamową Google do publikowania pozornie legalnych reklam. Po kliknięciu, kod osadzony w reklamach skanuje, czy przeglądarka użytkownika ma aktywny portfel kryptowalutowy. W przypadku wykrycia, użytkownik zostaje przekierowany na fałszywą stronę Pudgy Penguins, której celem jest kradzież danych uwierzytelniających lub aktywów.
Użytkownicy Pudgy Penguins są teraz celem oszustwa, ale Scam Sniffer ostrzega, że metoda ta może być łatwo dostosowana do innych projektów kryptograficznych.
Loading....
Analitycy Blockchain podnieśli alarm w związku z rosnącym wykorzystaniem taktyk phishingowych za pośrednictwem platform o dużym natężeniu ruchu, takich jak Google. Scam Sniffer wezwał użytkowników do zachowania ostrożności, zwłaszcza podczas uzyskiwania dostępu do stron internetowych związanych z kryptowalutami za pośrednictwem reklam lub wyników wyszukiwania.
Społeczność i eksperci ds. bezpieczeństwa reagują
Społeczność Pudgy Penguins, wraz z firmami zajmującymi się cyberbezpieczeństwem, podjęła działania w mediach społecznościowych, aby ostrzec użytkowników. Analiza Scam Sniffera zwróciła uwagę na potrzebę usprawnienia procesów weryfikacji reklam przez główne sieci, takie jak Google. Ponadto użytkownikom zaleca się uzyskiwanie dostępu do platform NFT i usług kryptowalutowych bezpośrednio za pośrednictwem oficjalnych linków, a nie wyszukiwarek.
Incydent ten służy jako wyraźne przypomnienie znaczenia solidnych środków bezpieczeństwa online w ekosystemie kryptowalut. Ponieważ oszustwa stają się coraz bardziej wyrafinowane, zarówno platformy, jak i użytkownicy muszą pozostać proaktywni. Ulepszone monitorowanie sieci reklamowych i edukacja użytkowników w zakresie potencjalnych zagrożeń są kluczowymi krokami w ograniczaniu takiego ryzyka.
Pisaliśmy wcześniej, że hakerzy z Korei Północnej ujawnili się jako sprawcy włamania na giełdę DMM.
