โฆษณาคริปโตปลอมบน Google ยังคงเพิ่มขึ้น ถูกขโมยเงิน 400,000 ดอลลาร์ผ่านเว็บไซต์ฟิชชิงของ Uniswap

ข่าวจาก Mars Finance รายงานว่าเมื่อวันจันทร์ที่ 26 พฤษภาคม นักวิเคราะห์บนบล็อกเชน 'b-block' ได้โพสต์บนแพลตฟอร์มโซเชียลมีเดียว่า เว็บไซต์ปลอมที่เลียนแบบ Uniswap กำลังขโมยเงินจากกระเป๋าสตางค์หลายแห่ง โดยสินทรัพย์ที่ผู้หลอกลวงถือครองมีมูลค่าเกิน 400,000 ดอลลาร์สหรัฐ Stacy Muur ผู้ก่อตั้งหน่วยงานด้านการตลาด Web3 ชื่อ Green Dots ได้แชร์ภาพหน้าจอของผลการค้นหาที่เป็นโฆษณาปลอม วิจารณ์ว่า Google ละเลยปัญหานี้มานานหลายปี ทำให้ลิงก์ปลอมขึ้นมาอยู่บนอันดับแรกเหนือลิงก์ที่แท้จริง ส่งผลให้ผู้ใช้งานยังคงถูกขโมยเงินอยู่ต่อเนื่อง ตามข้อมูลจาก Etherscan ที่อยู่สองแห่งที่ถูกทำเครื่องหมายมี ETH ประมาณ 146 เหรียญ มูลค่าประมาณ 306,000 ดอลลาร์สหรัฐ DeFiLlama ชี้ให้เห็นว่าโฆษณาปลอมบน Google เป็นแหล่งที่มาของการโจมตีแบบฟิชชิงที่พบบ่อย องค์กรไม่แสวงหากำไรด้านความปลอดภัยทางการเงินแบบกระจายศูนย์ Security Alliance (SEAL) รายงานในเดือนเมษายนว่า กิจกรรมฟิชชิงบนผลการค้นหาของ Google ในเดือนมีนาคม “เพิ่มขึ้นอย่างมีนัยสำคัญ” โดยผู้โจมตีใช้วิธีการโฆษณาจ่ายเงินหรือขโมยบัญชีโฆษณาที่ถูกต้อง เพื่อเผยแพร่โฆษณาปลอมที่หลอกลวงอย่างรุนแรง โดยใช้ URL ที่ดูเหมือนจริงเพื่อหลบเลี่ยงการตรวจสอบอัตโนมัติของ Google และโหลดโหลดอันตรายผ่าน iframe ที่ซ่อนอยู่ SEAL ได้บล็อกลิงก์โฆษณาอันตรายมากกว่า 356 ลิงก์ และระบุว่าตลอดระยะเวลาเกินหนึ่งปีที่ผ่านมา จำนวนโฆษณาของ Google ที่ผู้โจมตีใช้งานรายสัปดาห์ยังคงคงที่ และกิจกรรมการโจมตีไม่ได้ชะลอตัวลง รายงานระบุว่า ในช่วงระหว่างวันที่ 13 มีนาคม ถึง 30 มีนาคม เพียงช่วงเวลาสั้นๆ ยอดเงินที่ถูกขโมยรวมกันสูงถึง 1.27 ล้านดอลลาร์สหรัฐ นอกจากนี้ เมื่อต้นเดือนนี้ยังมีการโจมตีแบบ “โฆษณาอันตราย” ที่ใช้โฆษณาของ Google และแชทร่วมกับ AI chatbot Claude โดยมุ่งเป้าไปที่ผู้ใช้งาน Mac Malwarebytes ก็รายงานว่า Facebook ก็เป็นอีกหนึ่งแหล่งหลักของโฆษณาปลอมและการหลอกลวง