Аналитик блокчейна бьёт тревогу: в поисковой выдаче Google появились вредоносные рекламные объявления, замаскированные под официальный Uniswap. По данным специалиста, злоумышленникам уже удалось заработать на этой схеме не менее $400 000.
Схема работает по классическому фишинговому принципу: пользователь вводит запрос в Google, видит объявление, которое выглядит как реклама настоящего Uniswap, кликает — и попадает на поддельный сайт. Дальше в ход идут стандартные ловушки: поддельные формы подключения кошелька или запросы на подпись вредоносных транзакций, после которых средства утекают к мошенникам.
Обратим внимание на важный момент: именно платная реклама в поиске делает такие атаки особенно опасными. Многие пользователи по привычке доверяют верхним строчкам выдачи, не замечая пометку «Реклама». Мошенники этим активно пользуются — и, судя по сумме в $400 000, весьма успешно.
Мы настоятельно рекомендуем всегда проверять адресную строку браузера перед тем, как подключать кошелёк к любому DeFi-сервису, и по возможности заходить на платформы через заранее сохранённые закладки, а не через рекламные ссылки.
Этот случай напоминает рынку, что даже крупнейшие и хорошо известные DeFi-протоколы остаются мишенью для фишинга — и бдительность при работе с любыми рекламными ссылками в поиске сейчас важна как никогда.
Источник: cointelegraph.com