Anúncios falsos do Uniswap no Google ajudam golpistas a roubar cripto

Traders Union
Todas as Notícias
Criptomoedas
Anúncios falsos do Uniswap no Google

Todas as notícias

Principais Notícias

Escolhas dos editores

Criptomoedas

Notícias financeiras

Moedas

Vozes do Mercado

Empresas

Reguladores

Bancos centrais

Eugene Komchuk

26.05.2026

Anúncios falsos do Uniswap no Google ajudam golpistas a roubar cripto — Google inundado com anúncios falsos do Uniswap

Os golpistas estão usando cada vez mais o Google Ads para promover anúncios de phishing que se passam pelo protocolo de cripto Uniswap. Segundo dados preliminares, os atacantes já roubaram pelo menos US$ 400.000 de usuários por meio desse esquema.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

O analista on-chain b-block relatou no X que um site falso se passando pela exchange descentralizada Uniswap estava drenando fundos de várias carteiras. De acordo com o analista, os endereços ligados ao ataque detinham pelo menos US$ 400.000.

Loading...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

Stacy Muur, fundadora da agência de marketing Web3 Green Dots, disse que os fundos foram roubados por meio de um anúncio de phishing no Google que imitava o site oficial do Uniswap. Ela também compartilhou uma captura de tela do resultado patrocinado na busca.

Segundo Muur, o problema existe há vários anos: links falsos continuam aparecendo acima dos sites legítimos nos resultados pagos de busca, e os usuários continuam perdendo fundos por causa disso.

Dados do Etherscan mostraram que os dois endereços sinalizados detinham um total de 146 ETH no momento da publicação, equivalente a cerca de US$ 306.000.

A DeFiLlama também observou que anúncios falsos no Google continuam sendo uma das fontes mais comuns de ataques de phishing. Em abril, a organização sem fins lucrativos de segurança cripto Security Alliance (SEAL) relatou um aumento significativo na atividade de phishing no Google Search em março.

Como o esquema funciona

Segundo a SEAL, os atacantes compram anúncios no Google ou comprometem contas legítimas de publicidade para lançar anúncios convincentes em nome de protocolos cripto populares. Essas campanhas permitem que eles disputem posições com exchanges e projetos reais na seção de resultados patrocinados.

A SEAL bloqueou mais de 356 links de anúncios maliciosos. De acordo com a organização, isso reflete um fluxo constante de ataques via Google Ads que já dura mais de um ano. A campanha não está desacelerando, enquanto o número de relatos de usuários afetados continua crescendo.

Os anúncios de phishing usavam URLs aparentemente legítimos para burlar as verificações automáticas do Google. Ao mesmo tempo, um iframe secundário oculto carregava código malicioso que também permanecia invisível para os sistemas de detecção.

As vítimas acessavam cópias convincentes de aplicativos cripto reais, enquanto todo o tráfego de rede era secretamente roteado por servidores controlados pelos atacantes. Segundo a SEAL, US$ 1,27 milhão foram roubados dessa forma apenas entre 13 e 30 de março.

Métodos populares de roubo de cripto

Além dos anúncios de phishing nos resultados de busca, golpistas costumam usar sites falsos de exchanges, carteiras e aplicativos DeFi. Essas páginas podem copiar quase totalmente a interface de um serviço real, mas, após conectar a carteira, solicitam que o usuário assine uma transação maliciosa. O usuário acredita estar confirmando um login padrão ou troca de tokens, mas na verdade está dando permissão para que os atacantes retirem seus ativos. Campanhas falsas de airdrop, sorteios, “equipes de suporte” no Telegram e X, e extensões de navegador maliciosas que roubam frases-semente ou trocam endereços de carteira durante transferências funcionam de maneira semelhante.

Esquemas envolvendo IA se tornaram um risco à parte. Golpistas podem gerar e-mails, sites e mensagens convincentes em nome de projetos conhecidos, criar vídeos deepfake com “declarações” de líderes do setor ou lançar bots de investimento falsos prometendo trading automatizado e altos retornos. A IA ajuda essas campanhas a parecerem mais profissionais: os textos ficam menos com cara de spam e as contas falsas parecem mais confiáveis. Como resultado, fica mais difícil para os usuários distinguir um projeto real de uma cópia fraudulenta, especialmente quando o link chega por anúncio, rede social ou mensagem direta.

Vale lembrar que, até o final de 2025, Uniswap já havia processado mais de 230 milhões de endereços únicos.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?