Киберпреступники внедряют новые мошеннические схемы с использованием криптовалюты, используя рекламу Google для обманного перенаправления пользователей на фишинговые сайты.
Недавно появился новый тип крипто-мошенничества, когда мошенники покупают рекламу подлинных крипто-сайтов в Google, а затем используют внедрение URL-адресов для автоматического перенаправления пользователей на вредоносный сайт, как только они нажимают на объявление.
Первым о мошенничестве сообщил основатель DeFiLlama, популярной платформы агрегатора данных DeFi . Согласно его твиту, киберпреступники купили рекламный заполнитель Google для DeFiLlama, который появляется в верхней части поисковой системы при поиске с платформы. Однако это незаконная реклама, поскольку нажатие на нее приводит пользователей на маркетинговый веб-сайт, перенаправляя их на фишинговый сайт.Что делает мошенничество более изощренным, так это то, что оно не всегда перенаправляет вас на вредоносный домен. Перенаправление происходит случайным образом, иногда при первом клике, иногда после нескольких кликов.
Эти мошенничества могут открыть двери для широкого спектра киберугроз, таких как атаки на водопои, попутные загрузки и фишинг. Хакеры могут легко доставить вредоносные полезные данные в браузер пользователя, когда тот посещает вредоносный домен. Сегодняшний ландшафт угроз настолько развит, что вредоносное ПО может быть отправлено непосредственно в кеш вашего браузера для кражи конфиденциальной информации, такой как пароли и учетные данные.
Проактивная бдительность имеет решающее значение для борьбы с крипто-мошенничеством
В прошлом году криптосообщество потеряло более 1 миллиарда долларов из-за различных мошенничеств с криптовалютами . А мошенники с каждым днем становятся все более продвинутыми и умными. Сохранение превентивной бдительности является единственным средством защиты от этих злонамеренных попыток.Как предположил основатель DeFiLlama, использование блокировщиков рекламы — отличный способ избежать мошенничества с использованием рекламы. Однако наиболее эффективным методом является повышение осведомленности. Всегда дважды проверяйте URL-адреса веб-сайтов, особенно перед вводом конфиденциальной информации или проведением транзакций с криптовалютой. Добавление в закладки законных сайтов может предотвратить посещение поддельных версий. Используйте расширения браузера или веб-службы, которые маркируют вредоносные сайты, и обновляйте свой браузер и ОС, чтобы получать последние обновления безопасности.
Важно регулярно узнавать о последних тактиках мошенничества в криптосообществе. Для пользователей, которые инвестируют в криптовалюту, многофакторная аутентификация (MFA) является обязательной для каждой криптографической учетной записи и кошелька. Всегда относитесь к нежелательным предложениям со скептицизмом и проводите тщательное исследование, прежде чем использовать любую возможность использования криптовалюты.
