کلاهبرداران سایبری از طریق تبلیغات جستجوی گوگل، بیش از ۴ میلیون دلار از کاربران ارزهای دیجیتال سرقت کردهاند. طبق گزارشها، بسیاری از این سرقتها از طریق سایتهای فیشینگ تبلیغ شده در Google Ads انجام شدهاند. این وبسایتهای تقلبی، برای فریب کاربران بیاطلاع، با ارائه یک نمونه شبیهسازی شده و مشابه پلتفرمهای رمزارزی، درصدد کسب اطلاعات ورود به حساب، کلیدهای خصوصی یا سایر اطلاعات حساس بودند. با در دست داشتن این اطلاعات، مجرمان میتوانستند به کیف پولهای ارز دیجیتال کاربران دسترسی پیدا کنند و داراییهای دیجیتال آنها را به سرقت ببرند.
در همین راستا، ScamSniffer، ارائهدهنده خدمات ضد کلاهبرداری وب 3 نیز، تبلیغات مخرب زیادی را برای وبسایتهای فیشینگ در جستجوی تبلیغات گوگل گزارش کرده است. بر اساس دادههای موجود، در ماه گذشته، کلاهبرداران با فریب کاربران بیاطلاع از طریق همین روش، سود ۲۷۶ درصدی از فعالیتهای غیرقانونی خود به دست آوردند.
گزارش ScamSniffer نشان میدهد که کلاهبرداران از روشهای مختلفی برای دور زدن فرآیند بررسی تبلیغات گوگل استفاده میکنند که شامل دستکاری پارامتر Google Click ID، استفاده از تکنیکهای ضد عیبیابی و استفاده از پارامترهای متفاوت، میشود. این روشها به کلاهبرداران اجازه میدهند تا در طول فرآیند بررسی تبلیغات توسط گوگل، یک صفحه وب معتبر را نمایش دهند.
تجزیه و تحلیل ScamSniffer از آدرسهای مرتبط با وبسایتهای تقلبی که توسط کلاهبرداران تبلیغ میشوند، نشان میدهد که کاربران کریپتو در ماه گذشته تقریباً ۴٫۱۶ میلیون دلار از سرمایه خود راه به همین صورت از دست دادهاند و بیش از ۳،۰۰۰ نفر تحت تأثیر این نوع کلاهبرداری قرار گرفتهاند. علاوه بر این، اقدامات ضد کلاهبرداری، جابجایی این وجوه در بلاکچین را به سرویسهای مختلف معاملاتی، مانند SimpleSwap، Tornado Cash، KuCoin و Binance ردیابی کردهاند.
طبق گزارشها، کلاهبرداران در حدود ۱۵،۰۰۰ دلار برای تبلیغات وبسایتهای خود هزینه کرده و با کلیک ۷،۵۰۰ کاربر بر روی تبلیغات مخرب آنها، نرخ تبدیل ۴۰ درصدی را به دست آوردهاند. تحلیل فراداده چندین وبسایت فیشینگ نشان داده است که تبلیغ کنندگان این سایتها بیشتر از کشورهای اوکراین و کانادا بودهاند.
دیدگاه خود را ثبت کنید