В последнее время наблюдается рост случаев размещения фейковых объявлений в поисковой системе Google, нацеленных на пользователей платформы PumpSwap. Об этом сообщают исследователи из Scam Sniffer. Злоумышленники создают поддельные рекламные сообщения, которые занимают первые позиции в результатах поиска по запросу «pumpswap». Переходя по таким ссылкам, пользователи попадают на фальшивые сайты, имитирующие официальный ресурс PumpSwap.
Фишинговые схемы Google Ads
Фишинговые схемы подобного рода не являются новыми для криптовалютного сообщества. Ранее сообщалось о случаях, когда мошенники использовали Google Ads для продвижения поддельных версий популярных криптокошельков, таких как MetaMask и Phantom App.
Злоумышленники создают сайты-клоны, которые внешне неотличимы от оригиналов, и побуждают пользователей вводить свои личные данные или подключать цифровые кошельки. После этого активируются скрытые скрипты, которые опустошают счета жертв.
Важно отметить, что мошеннические сайты часто используют домены, очень похожие на официальные, с незначительными изменениями, которые трудно заметить с первого взгляда. Например, вместо «uniswap.org» может использоваться «unıswap.com». Такие уловки вводят пользователей в заблуждение и способствуют успешности фишинговых атак.
Рекомендации для пользователей в сети
Пользователям рекомендуется проявлять повышенную бдительность при переходе по ссылкам из поисковых систем. Перед вводом каких-либо данных следует внимательно проверять URL-адреса сайтов. Рекомендуется использовать закладки или напрямую вводить адреса официальных сервисов, чтобы избежать попадания на фальшивые ресурсы.
Компании, предоставляющие рекламные услуги, такие как Google, должны усилить меры по выявлению и блокировке мошеннических объявлений. Несмотря на предпринимаемые усилия, случаи размещения фишинговых ссылок продолжают иметь место, что подчеркивает необходимость постоянного мониторинга и улучшения систем безопасности.