Криптомошенники используют рекламу Google, чтобы заманить пользователей на поддельную страницу Pudgy Penguins

Эксперты по безопасности блокчейна из компании Scam Sniffer обнаружили сложную аферу, использующую рекламу Google Ads для обмана криптовалютных пользователей.
Мошенники перенаправляют пользователей на поддельный сайт, имитирующий Pudgy Penguins, популярную коллекцию NFT из 8 888 уникальных цифровых пингвинов. Вредоносные объявления, снабженные подозрительным JavaScript-кодом, активно обнаруживают криптовалютные кошельки и направляют ничего не подозревающих пользователей на поддельный сайт, сообщает Сrypto.news.
Эта афера подчеркивает развивающиеся стратегии, используемые плохими игроками в криптовалютном пространстве, и подчеркивает важность бдительности среди пользователей.
Как действует мошенничество
Мошенническая кампания использует рекламную сеть Google для размещения на первый взгляд легитимных рекламных объявлений. После клика встроенный в рекламу код проверяет, есть ли в браузере пользователя активный криптокошелек. Если он обнаружен, пользователь перенаправляется на поддельный сайт Pudgy Penguins, предназначенный для кражи учетных данных или активов.
Пользователи Pudgy Penguins стали жертвами мошенничества, но Scam Sniffer предупреждает, что этот метод может быть легко адаптирован для других криптопроектов.
Loading....
Блокчейн-аналитики бьют тревогу по поводу растущего использования тактики фишинга через платформы с высоким трафиком, такие как Google. Scam Sniffer призвал пользователей проявлять осторожность, особенно при переходе на сайты, связанные с криптовалютами, через рекламу или результаты поиска.
Сообщество и эксперты по безопасности отвечают
Сообщество Pudgy Penguins, а также компании, занимающиеся кибербезопасностью, обратились к социальным сетям, чтобы предупредить пользователей. Анализ, проведенный Scam Sniffer, привлек внимание к необходимости улучшения процессов проверки рекламы в крупных сетях, таких как Google. Кроме того, пользователям рекомендуется получать доступ к платформам NFT и криптовалютным сервисам непосредственно через официальные ссылки, а не через поисковые системы.
Этот инцидент служит ярким напоминанием о важности надежных мер онлайн-безопасности в криптовалютной экосистеме. Поскольку мошенничество становится все более изощренным, как платформы, так и пользователи должны сохранять упреждающую активность. Усиленный мониторинг рекламных сетей и информирование пользователей о потенциальных угрозах - ключевые шаги в снижении таких рисков.
Ранее мы писали о том, что северокорейские хакеры оказались виновниками взлома биржи DMM.