Iklan Kripto Palsu di Google Terus Meningkat, $400.000 Dicuri Melalui Situs Phishing Uniswap

Mars Finance melaporkan, pada 26 Mei, analis on-chain 'b-block' mengunggah di platform media sosial pada hari Senin bahwa sebuah situs web palsu yang meniru Uniswap sedang mencuri dana dari beberapa dompet, dengan aset yang dimiliki penipu telah melebihi $400.000. Stacy Muur, pendiri agensi pemasaran Web3 Green Dots, membagikan tangkapan layar hasil iklan palsu di mesin pencari, mengkritik Google karena bertahun-tahun mengabaikan masalah ini, sehingga tautan palsu berada di atas tautan asli dan pengguna terus menjadi korban. Menurut data Etherscan, dua alamat yang ditandai secara kolektif memegang sekitar 146 ETH, senilai sekitar $306.000. DeFiLlama menunjukkan bahwa iklan palsu di Google merupakan sumber umum serangan phishing. Organisasi nirlaba kripto Security Alliance (SEAL) melaporkan pada bulan April bahwa aktivitas phishing di pencarian Google pada bulan Maret 'secara signifikan meningkat', di mana penyerang menayangkan iklan palsu yang sangat meyakinkan melalui pembayaran atau pencurian akun iklan legal, menggunakan alamat web yang tampak nyata untuk melewati pemeriksaan otomatis Google, serta memuat beban berbahaya melalui iframe tersembunyi. SEAL telah memblokir lebih dari 356 tautan iklan berbahaya dan menyatakan bahwa selama lebih dari satu tahun, jumlah iklan Google yang diterapkan penyerang setiap minggu tetap stabil, dengan aktivitas serangan tidak melambat. Dilaporkan bahwa hanya antara 13 Maret hingga 30 Maret, total dana yang dicuri mencapai $1,27 juta. Selain itu, awal bulan ini muncul aktivitas 'iklan berbahaya' yang memanfaatkan iklan Google dan obrolan bersama AI chatbot Claude yang menargetkan pengguna Mac. Laporan Malwarebytes juga menunjukkan bahwa Facebook juga merupakan wilayah utama iklan palsu dan penipuan.