Datos de Google Ads: 4 millones de dólares robados en criptomonedas mediante phishing

Datos recientes de Google Ads y análisis de blockchain han mostrado que sitios web maliciosos de phishing promocionados en Google han hecho perder a los usuarios más de 4 millones de dólares. Estos sitios web fraudulentos se anuncian en Google y conducen a sitios falsos que piden a los usuarios que inicien sesión y comprometan sus direcciones de monedero.

Los estafadores han atacado varios protocolos financieros descentralizados, sitios web y marcas como Zapper.fi, Lido y Stargate, entre otros. Las URL de estos sitios web fraudulentos presentan ligeras diferencias que dificultan que los usuarios detecten que han hecho clic en enlaces maliciosos.

Se ha descubierto que los estafadores están ubicados en Canadá y Ucrania, y utilizan varios métodos, como la manipulación del parámetro Click ID de Google, para eludir el proceso de revisión de anuncios.

ScamSniffer ha identificado anuncios maliciosos que redirigen a los usuarios a sitios web fraudulentos que solicitan la firma de inicio de sesión en la cartera, comprometiendo así las direcciones de los usuarios. Los estafadores han utilizado varios métodos para eludir el proceso de revisión de anuncios de Google, incluida la manipulación del parámetro ID de clic de Google y el uso de métodos antidepuración para redirigir a los usuarios con herramientas de desarrollador.

ScamSniffer ha seguido los flujos de fondos en la cadena hacia intercambios y servicios de mezcla, incluidos SimpleSwap, Tornado Cash, KuCoin y Binance. Estos ataques de phishing parecen ser rentables, con una tasa de conversión del 40% de 7.500 usuarios que hacen clic en anuncios maliciosos, generando un retorno de la inversión del 276%.

Un informe de Kaspersky reveló un aumento del 40% en los ataques de phishing relacionados con criptomonedas en 2022, con más de 5 millones de ataques de phishing identificados el año pasado.

Fuentes:

https://www.investing.com/news/cryptocurrency-news/google-ads-data-4m-stolen-through-crypto-phishing-urls-3066144

https://cointelegraph.com/news/google-ads-data-4m-stolen-through-crypto-phishing-urls

https://bitcoinist.com/crypto-scammers-stole-4m-google-ads/

https://blockchain.news/news/google-ads-used-in-4m-crypto-phishing-scam