स्कैमर्स पंपस्वैप फ़िशिंग के लिए गूगल का उपयोग करते हैं

हाल ही में, पम्पस्वैप प्लेटफॉर्म उपयोगकर्ताओं को लक्षित करके गूगल सर्च इंजन पर लगाए गए नकली विज्ञापनों की संख्या में वृद्धि हुई है। स्कैम स्निफर के शोधकर्ताओं ने यह जानकारी दी है। धोखेबाज लोग नकली विज्ञापन बनाते हैं जो "पंपस्वैप" क्वेरी के लिए खोज परिणामों में उच्च रैंक पर आते हैं। ऐसे लिंक पर क्लिक करने से उपयोगकर्ताओं को नकली साइटों पर ले जाया जाता है जो आधिकारिक पम्पस्वैप संसाधन की नकल करते हैं।

गूगल विज्ञापन फ़िशिंग योजनाएँ

इस प्रकार की फ़िशिंग योजनाएं क्रिप्टोकरेंसी समुदाय के लिए नई नहीं हैं। मेटामास्क और फैंटम ऐप जैसे लोकप्रिय क्रिप्टो वॉलेट्स के नकली संस्करणों को बढ़ावा देने के लिए गूगल विज्ञापनों का उपयोग करने वाले स्कैमर्स की पहले भी रिपोर्टें आई हैं।

हमलावर क्लोन साइटें बनाते हैं जो मूल साइटों से अलग नहीं होतीं और उपयोगकर्ताओं को अपना व्यक्तिगत डेटा दर्ज करने या डिजिटल वॉलेट से जुड़ने के लिए प्रोत्साहित करते हैं। इसके बाद, छिपी हुई स्क्रिप्ट सक्रिय हो जाती हैं, जो पीड़ितों के खातों को खाली कर देती हैं।

यह ध्यान रखना महत्वपूर्ण है कि धोखाधड़ी करने वाली साइटें अक्सर ऐसे डोमेन का उपयोग करती हैं जो आधिकारिक डोमेन के समान ही होते हैं, जिनमें मामूली बदलाव होते हैं जिन्हें पहली नज़र में पहचानना मुश्किल होता है। उदाहरण के लिए, "uniswap.org" के स्थान पर "unıswap.com" का उपयोग किया जा सकता है। ऐसी तरकीबें उपयोगकर्ताओं को गुमराह करती हैं और फ़िशिंग हमलों की सफलता में योगदान देती हैं।

ऑनलाइन उपयोगकर्ताओं के लिए अनुशंसाएँ

उपयोगकर्ताओं को सलाह दी जाती है कि वे सर्च इंजन से लिंक का अनुसरण करते समय अधिक सतर्कता बरतें। आपको कोई भी डेटा दर्ज करने से पहले साइटों के यूआरएल को ध्यानपूर्वक जांचना चाहिए। नकली संसाधनों तक पहुंचने से बचने के लिए बुकमार्क का उपयोग करने या सीधे आधिकारिक सेवाओं के पते दर्ज करने की सिफारिश की जाती है।

गूगल जैसी विज्ञापन कम्पनियों को धोखाधड़ी वाले विज्ञापनों का पता लगाने और उन्हें रोकने के लिए और अधिक प्रयास करने होंगे। इन प्रयासों के बावजूद, फ़िशिंग लिंक पोस्ट होना जारी है, जिससे सुरक्षा प्रणालियों की निरंतर निगरानी और सुधार की आवश्यकता पर प्रकाश पड़ता है।