Підроблені рекламні об’яви Google, які видають себе за Uniswap, викрадають $400 000 у користувачів криптовалют Зловмисники, за повідомленнями, викрали понад $400 000 за допомогою підроблених рекламних об’явів Google, які імітують Uniswap. Жертви перенаправлялися на фішингові вебсайти, які опорожнювали їхні гаманці з криптовалютами після підключення. Дослідники з безпеки попередили, що підроблені криптовалютні реклами в Google залишаються зростаючою проблемою, зловмисники використовують переконливі спонсоровані посилання та клоновані вебсайти для атак на користувачів. #CryptoCurrency #Crypto #ScamAlert #CryptoScam #Ethereum #Blockchain #CryptoNews #BabaCrypto #CryptoMarket

Згідно з повідомленнями, фейкові Google-реклами Uniswap викрали більше $400 000 у користувачів, що демонструє, наскільки просунутими стають веб3-сками. • шахраї тепер купують спонсоровані реклами в Google • фейкові веб-сайти клонуються так, щоб виглядати ідентично оригіналу • користувачі, які шукають надійні платформи, перенаправляються на фішингові сторінки • той самий логотип, інтерфейс і запит гаманця • одна неправильна підписка може викрасти ваш гаманець за секунди Будьте обережні. • додавайте офіційні веб-сайти до закладок • двічі перевіряйте кожен URL перед підключенням • уникайте кліків за спонсорованими посиланнями, коли це можливо - ніколи не прискорюйте транзакції через хайп або терміновість

⚠️ ПОПЕРЕДЖЕННЯ: Шахраї вкрадені щонайменше $400K+, запускаючи фейкові реклами Uniswap у Google Search. Зловмисники купують спонсоровані результати, щоб розмістити фішингові сайти ВИЩЕ за справжні посилання на протокол, як це зафіксовано аналітиком onchain b-block та Stacy Muur. Фішингові кампанії у Google Search різко зросли з березня, перетворивши результати пошуку на міну поля.

Завжди залишайтесь SAFU: - перейдіть на офіційний акаунт X протоколу - відкрийте офіційний веб-сайт з його біо - уважно перевірте URL - після цього підключіть свій гаманець - Ніколи не шукайте протокол безпосередньо в Google. - Один фейковий спонсорський посилання може миттєво опорожнити ваш гаманець.

Фейкові вебсайти та додатки Uniswap, як повідомляється, вкрадли понад 400 000 доларів із кількох крипто-гаманців! Шахраї створили копії сайтів та рекламні оголошення, які виглядали як справжня платформа Uniswap, введучи користувачів в оману щодо схвалення шкідливих транзакцій. Збитки від крипто-шахрайства в США досягли 11,36 мільярда доларів у 2025 році, за даними ФБР.

Команда @HaedalProtocol повністю усвідомлює атаку на ланцюг постачання TrapDoor, яка була спрямована на кілька проектів у екосистемах Sui, Aptos та Solana. Команда підтвердила, що Haedal Protocol не має жодного впливу з цією атакою. Засоби в безпеці 🫡

SquidRouterModule не був пов’язаний з @squidrouter, а з New Market Trading. За даними їхнього веб-сайту, компанія використовує нон-кастодіальну технологію для підключення інвесторів до ончейн-економіки. Останній ончейн-повідомлення, надіслане на адресу зловмисника, та зв’язок фірми з технологічним рішенням Safe підтверджують ці дані.

Дуже звичайна звичка — перевіряти перші та останні 4 символи адреси гаманця, щоб переконатися, що ви надсилаєте кошти на правильну адресу. Я сам раніше так робив. Зловмисники, що застосовують атаку «отруєння адреси», використовують цю звичку, щоб: – Згенерувати адресу, схожу на ту, з якою ви недавно здійснювали транзакцію – Здійснити дуже малий переказ (переказ пилу), щоб їхня адреса з’явилася в вашій історії транзакцій Атака ґрунтується на припущенні, що наступного разу, коли вам знадобиться надіслати кошти на цю адресу, ви скопіюєте її з історії транзакцій вашого гаманця або, можливо, з Etherscan. Найкращою практикою є позначення адрес, яким ви часто надсилаєте кошти, у вашому гаманці. Розпізнати назву набагато складніше підібрати, ніж розпізнати 4 символи на початку та в кінці шістнадцяткового рядка. @etherscan також має вбудований спосіб позначати підозрілі адреси до того, як ви їх скопіюєте. Ви не можете скасувати переказ, тому цей 5-хвилинний матеріал точно вартий вашого часу ↓

Виявлено фішингові мошенництва з використанням листів, спрямованих на користувачів Ledger: ・ Користувачів Ledger обманом надсилають підроблені листи на їхні домашні адреси ・ Листи виглядають як повідомлення про оновлення «квантово-стійкості» ・ Після витоку інформації про адреси, серед користувачів посилюється серйозна стурбованість щодо безпеки