February 21, 2024

ScamSniffer: Користувачі втратили $4 млн на рекламованих Google Ads фішингових криптосайтах

Час читання статті:
2 хв.

ScamSniffer: Користувачі втратили $4 млн на рекламованих Google Ads фішингових криптосайтах

За даними платформи ScamSniffer,Користувачі втратили за місяць понад $4 млн, ставши жертвами фішингових криптовалютних сайтів. Їхні творці використовують сервіс контекстної реклами Google Ads.

Аналітики ScamSniffer з'ясували:Останні тижні в пошуку Google переважають оголошення з рекламою шкідливих сторінок. Більшість користувачів не підозрюють, що оголошення можуть бути шахрайськими, тому клікають перший-ліпший криптовалютний сайт. Здебільшого зловмисники маскуються під децентралізовані протоколи та криптокомпанії на кшталт Zapper.fi, Lido, Stargate, DefiLlama, Orbiter Finance та Radiant.

Шахраї використовують URL-адреси, схожі наадреси офіційних сайтів компаній, вносячи незначні зміни. Тому людям складно зрозуміти, що вони перейшли по небезпечному засланню. На фішингових сайтах у користувачів запитують дані для входу в гаманець або обліковий запис цього криптопроекту, які потім використовуються для крадіжки криптоактивів.

Невідомі, що розміщують рекламу шахрайськихсайтів, застосовують низку методів для обходу перевірки рекламних оголошень в Google. Сюди належать маніпулювання параметром Google Click ID, що дозволяє зловмисникам показувати звичайну веб-сторінку під час перегляду реклами Google.

За даними ScamSniffer, за останній місяць буловкрадено $4,16 млн у понад 3000 користувачів. Вкрадені кошти зловмисники переміщали в обмінний сервіс SimpleSwap, міксер криптовалют Tornado, а також криптовалютні біржі KuCoin і Binance.US.

Аналітики ScamSniffer припустили, щосередня вартість кліка за ключовими словами становить близько $1-2. Виходячи з передбачуваного коефіцієнта конверсії 40% від 7500 користувачів, які клікнули за оголошенням, вартість реклами становить приблизно $15000, а її рентабельність досягає 276%.

Нещодавно "Лабораторія Касперського" попередилазбільшення кількості криптовалютних фішерів. За даними фахівців, за останній рік, наприклад, в Азербайджані кількість фішингових атак зросла втричі.