Os burlões das criptomoedas exploram os anúncios do Google para atrair os utilizadores para uma página falsa dos Pudgy Penguins
O Scam Sniffer pediu aos utilizadores para terem cuidado
Os especialistas em segurança de blockchain da Scam Sniffer descobriram um esquema sofisticado que explora o Google Ads para enganar os usuários de criptomoedas.
Os fraudadores estão redirecionando os usuários para um site falsificado que imita o Pudgy Penguins, uma coleção popular de NFT de 8.888 pinguins digitais exclusivos. Os anúncios maliciosos, incorporados com código JavaScript suspeito, detectam ativamente carteiras criptográficas e guiam usuários desavisados para o site falso, Сrypto.news relatado.
Esse golpe destaca as estratégias em evolução empregadas por maus atores no espaço da criptomoeda e ressalta a importância da vigilância entre os usuários.
Como o golpe opera
A campanha fraudulenta aproveita a rede de anúncios do Google para publicar anúncios aparentemente legítimos. Uma vez clicado, o código incorporado nos anúncios verifica se o navegador do utilizador tem uma carteira de criptomoedas ativa. Se for detectado, o utilizador é redireccionado para um site falso dos Pudgy Penguins, concebido para roubar credenciais ou bens.
Os utilizadores do Pudgy Penguins são agora os alvos do esquema, mas o Scam Sniffer avisa que o método pode ser facilmente adaptado a outros projectos de criptomoedas.
Loading...
Os analistas de blockchain alertaram para o aumento do uso de táticas de phishing por meio de plataformas de alto tráfego como o Google. O Scam Sniffer exortou os utilizadores a terem cuidado, especialmente quando acedem a sites relacionados com criptomoedas através de anúncios ou resultados de pesquisa.
Resposta da comunidade e dos especialistas em segurança
A comunidade Pudgy Penguins, juntamente com empresas de cibersegurança, recorreu às redes sociais para avisar os utilizadores. A análise do Scam Sniffer chamou a atenção para a necessidade de melhorar os processos de verificação de anúncios por parte de grandes redes como a Google. Além disso, os usuários são aconselhados a acessar plataformas NFT e serviços de criptomoeda diretamente por meio de links oficiais, em vez de mecanismos de pesquisa.
Este incidente serve como um forte lembrete da importância de medidas robustas de segurança online no ecossistema criptográfico. Com as fraudes a tornarem-se cada vez mais sofisticadas, tanto as plataformas como os utilizadores devem manter-se proactivos. A monitorização reforçada das redes de publicidade e a educação dos utilizadores sobre potenciais ameaças são passos fundamentais para mitigar esses riscos.
Escrevemos anteriormente que os hackers norte-coreanos foram revelados como autores do hack da bolsa DMM.
