Google Reklam Verileri: Kimlik Avı Yoluyla 4 Milyon Dolarlık Kripto Çalındı

Google Ads ve blockchain analizlerinden elde edilen son veriler, Google'da tanıtılan kötü niyetli kimlik avı web sitelerinin kullanıcıların 4 milyon USD'den fazla para kaybetmesine neden olduğunu göstermiştir. Bu sahte web siteleri Google'da tanıtılmakta ve kullanıcıları oturum açmaya ve cüzdan adreslerini tehlikeye atmaya yönlendiren sahte sitelere yönlendirmektedir.

Dolandırıcılar, diğerlerinin yanı sıra Zapper.fi, Lido ve Stargate gibi çeşitli merkezi olmayan finans protokollerini, web sitelerini ve markaları hedef almıştır. Bu sahte web sitelerinin URL'leri, kullanıcıların kötü amaçlı bağlantılara tıkladıklarını tespit etmelerini zorlaştıran küçük farklılıklara sahiptir.

Dolandırıcıların Kanada ve Ukrayna'da bulundukları ve reklam inceleme sürecini atlamak için Google'ın Click ID parametresini manipüle etmek de dahil olmak üzere çeşitli yöntemler kullandıkları tespit edilmiştir.

ScamSniffer, kullanıcıları sahte web sitelerine yönlendirerek cüzdan oturum açma imzası talep eden ve böylece kullanıcıların adreslerini ele geçiren kötü amaçlı reklamlar tespit etti. Dolandırıcılar, Google'ın reklam inceleme sürecini atlatmak için Google Click ID parametresini manipüle etmek ve kullanıcıları geliştirici araçlarıyla yönlendirmek için hata ayıklamaya karşı yöntemler kullanmak gibi çeşitli yöntemler kullanmıştır.

ScamSniffer, SimpleSwap, Tornado Cash, KuCoin ve Binance dahil olmak üzere borsalara ve karıştırma hizmetlerine zincir içi fon akışlarını takip etmiştir. Bu kimlik avı saldırıları, kötü amaçlı reklamlara tıklayan 7.500 kullanıcıdan %40'lık bir dönüşüm oranı ve %276'lık bir yatırım getirisi ile kârlı görünmektedir.

Kaspersky'nin bir raporu, 2022'de kripto ile ilgili kimlik avı saldırılarında %40'lık bir artış olduğunu ve geçen yıl 5 milyondan fazla kimlik avı saldırısı tespit edildiğini ortaya koydu.

Kaynaklar:

https://www.investing.com/news/cryptocurrency-news/google-ads-data-4m-stolen-through-crypto-phishing-urls-3066144

https://cointelegraph.com/news/google-ads-data-4m-stolen-through-crypto-phishing-urls

https://bitcoinist.com/crypto-scammers-stole-4m-google-ads/

https://blockchain.news/news/google-ads-used-in-4m-crypto-phishing-scam