Мошенничество в Google рекламе приносит миллионы

Как гром среди ясного неба прозвучала новость о краже у пользователей сети криптовалюты на сумму $500 тысяч. Жертвой мошенников стали обычные граждане, которые перешли по ссылкам рекламных объявлений компании Google Ads.

Как такое возможно?

Все очень просто. Опубликованные объявления приглашали перейти на сайты злоумышленников, замаскированные под известные криптовалютные кошельки Phantom App и MetaMask. Информация была получена от представителей компании Check Point Research, предоставляющей услуги в сфере IT-безопасности.

Как обнаружилось в процессе расследования, сайты-фейки были фактически идентичны оригиналам со схожими URL. Когда пользователь переходил по ссылке и делал попытку войти в свою учетную запись, вводимые данные тут же похищалась. При создании нового кошелька всплывало окно с предложением ввести специальную фразу. Такая манипуляция сразу приводила в учетную запись мошенников, в которую в последствии и переводились деньги.

Это были самые востребованные кошельки, используемые для хранения двух видов криптовалют: Solana и Ethereum.

Представьте, ведь это только прошлые выходные обогатили мошенников на $500 тысяч, украденных в 11 аккаунтах, на которых хранились от $1 до $10 000. Скорей всего жертв намного больше.

Можно ли предотвратить такие истории?

Специалисты Check Point Research остановили процесс списания денег, но отметили, что такая история случается не в первый раз. Они рекомендовали обладателям криптовалюты запоминать или сохранять оригиналы адресов личных кошельков, на которых хранят свои деньги, а также не переходить по рекламным ссылкам.

Внимание: При переводе любой денежной суммы через сайты обращайте внимание на адрес сайта. Некоторые специально регистрируют похожие домены, чтобы выманивать у пользователей деньги. Вы думаете, что оплачиваете покупки, например, в Спортмастере, а это мошенники, которые зарегистрировали похожий домен, отличающиеся лишь одной буквой и скопировали дизайн.