Згідно зі звітом Web 3.0-провайдера ScamSniffer, за останній місяць користувачі криптовалют втратили понад 4 млн доларів через шкідливі сайти, які просувалися через рекламу в Google Ads.
Фішингові сайти запитували підпис для входу в криптогаманець, що ставило під загрозу кошти користувачів. Зловмисники підробляли адреси та сайти DeFi протоколів, включно із Zapper.fi, Lido, Stargate, Defillama, Orbiter Finance і Radiant.
У звіті йдеться про те, що рекламодавці, розташовані в Україні та Канаді, використовували маніпуляцію параметром Google Click ID, щоб обійти процес перевірки реклами в Google і показувати звичайну веб-сторінку під час перевірки. Також використовувалися методи боротьби з налагодженням для перенаправлення користувачів з увімкненими інструментами розробника на звичайний веб-сайт.
Аналіз ланцюжка адрес, пов’язаних зі шкідливими вебсайтами, рекламованими в Google, показав, що у більш ніж 3000 користувачів було вкрадено 4,16 млн доларів. Кошти потім були спрямовані на криптомікшери SimpleSwap і Tornado Cash і централізовані біржі (CEX) KuCoin і Binance.
ScamSniffer також порахували, що витрати на просування фішингових криптовалютних сайтів були прибутковими. Середня вартість одного кліка за відповідними ключовими словами становила від $1 до $2. За умови конверсії в 40% від 7500 користувачів, які клікнули на шкідливі оголошення, шахраї витратили близько $15 000 на рекламу, що забезпечило повернення їхніх інвестицій у розмірі 276%.
The post Мільйони втрачено: Як криптовалютні користувачі стали жертвами шкідливих сайтів у Google Ads appeared first on CryptoMisto.
