Google saattaa mainostaa vilpillisiä kryptosivustoja

Changpeng Zhao, joka on Binancen toimitusjohtaja, sanoi, että kryptovaluuttojen harrastajien tulee olla erittäin varovaisia työskennellessään Google-hakupalvelun kanssa. Jälkimmäinen, huolimatta selkeästä huijauksenvastaisesta asenteestaan kryptovaluuttateollisuudessa, voi silti antaa tuloksissa krypto-aiheisia sivustoja, joiden pätevyys on erittäin kyseenalainen.

Nämä ovat täynnä tietojenkalastelu- ja huijaussivustoja, jotka keräävät tietoja hakkeroidakseen, pettääkseen tai varastaakseen varoja uhreiltaan. Syynä suojan rikkomiseen voi johtua siitä, että huijarit ovat oppineet ohittamaan Google AdSense -mainospalvelun tiukat käytännöt. Jotkut heistä tekevät sen niin taitavasti, että petolliset sivustot antavat Googlen pyyntöjä enemmän kuin oikeat salauspörssit ja muut täysin lailliset kryptosivustot.

Changpeng Zhao varoitti eilen Twitter-tilillään, että kryptopörssien käyttäjien tulee olla erityisen varovaisia etsiessään "CoinMarketCap". Jos kirjoitat kryptovaluuttamarkkinoiden tilan pääaggregaattorin otsikon, sen eteen näytetään tietojenkalastelusivustojen mainos vastaavalla "Mainos"-tunnisteella. Tähän kannattaa kiinnittää erityistä huomiota.

Kokemattomat käyttäjät eivät välttämättä huomaa, että he ovat päätyneet väärälle sivustolle, koska heidän osoitteensa ovat riittävän samanlaisia pettääkseen kokemattomia käyttäjiä. Esimerkiksi sanan "coinmarketcap" sijaan se voi sanoa "coinmarketcaap" tai "coinomarketcap".

Zhao sanoi, että Binance yrittää jo ottaa yhteyttä Googlen edustajiin tilanteen korjaamiseksi, mutta vaikka he eivät vastaa, suurin pörssi vaatii sosiaalisissa verkostoissa, että käyttäjät eivät anna itseään pettää.

CoinMarketCap on erityisen haluttu tietojenkalastelusivustojen luomisen fanien keskuudessa, koska tämä kryptovaluuttamarkkinoiden data-aggregaattori on yksi käytetyimmistä, ellei eniten käytetyistä. Näin ollen huijarit saavat usein kokemattomia käyttäjiä kiinni väärillä hetkillä, ja Binance yrittää käsitellä asiaa parhaansa mukaan. Suurin kryptopörssi on erittäin kiinnostunut CoinMarketCapin maineesta, koska he ostivat tämän aggregaattorin huhtikuussa 2020 eivätkä halua paljon liikennettä menevän vilpilliseen mainontaan.

Huhtikuussa 2022 SlowMist, blockchain-tietoturvayritys, pystyi paljastamaan tietojenkalasteluhuijauksen, joka liittyy Terraan (LENC). Hyökkääjät käyttivät Google Adsia mainostaakseen kopiointisivustoja käyttämällä Achor-protokollaa Astroport-brändillä. Aivan kuten CoinMarketCapin kohdalla, mainostetut huijaussivustot menestyivät niin hyvin, että ne ohittivat Terra (LUNC) -sivuston. Huhtikuun 12. ja 21. päivän välisenä aikana hyökkääjät onnistuivat varastamaan 4 310 000 dollarin arvosta LUNC-kolikoita 52 osoitteesta.

Kryptovaluuttapetokset ovat melko yleinen ilmiö. Se on niin laaja, että verkossa olevat huijausprojektit hallitsevat valtavasti niitä hankkeita, jotka todella tuovat jotain hyötyä yhteisölle. Joku käyttää tietojenkalastelusivustoja ja Google Adsin kautta tapahtuvaa markkinointia saavuttaakseen tavoitteensa, joku luo DiFi-alustoja, joissa käyttäjät voivat viljellä kryptoaan likviditeettipoolin avulla, minkä jälkeen he varastavat rahaa. Joku jopa luo suuria projekteja, jotka saavat suuren yleisön, minkä jälkeen he varastavat rahaa ja katsovat kaiken hakkerointiin ja epäonnistumiseen.

CheckPointin kyberturvallisuustutkimusosasto julkaisi viime marraskuussa raportin, jonka mukaan huijarit olivat varastaneet yli 500 000 dollaria tietojenkalastelusivustojen kautta ja mainostaneet niitä Google Adsin kautta. Sitten hyökkääjät matkivat kryptovaluuttalompakoiden MetaMaskin ja Phantom tarjoajia.