De fausses publicités Google imitant Uniswap ont entraîné le vol de plus de 400 000 dollars auprès d'utilisateurs de crypto-monnaies. Les attaquants ont utilisé des sites web clonés et des scripts cachés pour contourner les systèmes de sécurité de Google, incitant les victimes à cliquer sur des liens sponsorisés apparemment légitimes. Une fois que les utilisateurs ont connecté leurs portefeuilles, les fonds ont été drainés via des serveurs contrôlés par les attaquants. Les experts en sécurité avertissent que ce type d'escroqueries par hameçonnage se propage sur des plateformes comme Google et Facebook, représentant une menace croissante pour les détenteurs d'actifs numériques. L'arnaque a été mise en lumière par l'analyste on-chain "b-block" et confirmée par la fondatrice du marketing Web3, Stacy Muur, qui a partagé des preuves de résultats sponsorisés faux sur Google Search. Les attaquants auraient utilisé des publicités payantes pour placer des liens malveillants au-dessus des résultats de recherche légitimes, certains créant de nouveaux comptes annonceurs tandis que d'autres détournaient des comptes existants. Les fausses annonces apparaissaient presque identiques aux promotions authentiques d'Uniswap, utilisant des adresses web convaincantes pour éviter tout soupçon. Les données de la blockchain ont révélé deux portefeuilles signalés contenant environ 146 ETH, évalués à environ 306 000 dollars, les fonds volés totaux dépassant probablement ce montant. Les experts en sécurité soulignent que le problème dépasse les échanges décentralisés, avec des escroqueries similaires ciblant les utilisateurs de Mac et les fils d'actualité Facebook. Ces campagnes exploitent des services de confiance comme Google et Meta, les rendant particulièrement dangereuses car les résultats sponsorisés apparaissent souvent plus crédibles que des liens aléatoires.