Dados do Google Ads: 4 milhões de dólares roubados em criptomoedas através de phishing

Dados recentes do Google Ads e da análise de blockchain mostraram que sites maliciosos de phishing promovidos no Google resultaram em usuários perdendo mais de 4 milhões de dólares. Esses sites fraudulentos são anunciados no Google e levam a sites falsos que solicitam aos usuários que façam login e comprometam os endereços de suas carteiras.

Os golpistas têm como alvo vários protocolos financeiros descentralizados, sites e marcas como Zapper.fi, Lido e Stargate, entre outros. Os URLs desses sites fraudulentos têm pequenas diferenças que tornam difícil para os usuários detectar que clicaram em links maliciosos.

Os golpistas estão localizados no Canadá e na Ucrânia e usam vários métodos, incluindo a manipulação do parâmetro Click ID do Google, para contornar o processo de revisão de anúncios.

O ScamSniffer identificou anúncios maliciosos que redireccionam os utilizadores para sites fraudulentos que solicitam assinaturas de login de carteiras, comprometendo assim os endereços dos utilizadores. Os golpistas usaram vários métodos para contornar o processo de revisão de anúncios do Google, incluindo a manipulação do parâmetro Google Click ID e o uso de métodos anti-depuração para redirecionar os usuários com ferramentas de desenvolvedor.

O ScamSniffer acompanhou os fluxos de fundos na cadeia para trocas e serviços de mistura, incluindo SimpleSwap, Tornado Cash, KuCoin e Binance. Esses ataques de phishing parecem ser lucrativos, com uma taxa de conversão de 40% de 7.500 usuários clicando em anúncios maliciosos, gerando um retorno sobre o investimento de 276%.

Um relatório da Kaspersky revelou um aumento de 40% nos ataques de phishing relacionados à criptografia em 2022, com mais de 5 milhões de ataques de phishing identificados no ano passado.

Fontes:

https://www.investing.com/news/cryptocurrency-news/google-ads-data-4m-stolen-through-crypto-phishing-urls-3066144

https://cointelegraph.com/news/google-ads-data-4m-stolen-through-crypto-phishing-urls

https://bitcoinist.com/crypto-scammers-stole-4m-google-ads/

https://blockchain.news/news/google-ads-used-in-4m-crypto-phishing-scam