Фальшивые объявления Google, выдающие себя за Uniswap, привели к краже более 400 000 долларов у пользователей криптовалюты. Злоумышленники использовали клонированные сайты и скрытые скрипты, чтобы обойти системы безопасности Google, заставляя жертв кликать на якобы легитимные спонсируемые ссылки. После подключения кошельков пользователей средства были выведены через серверы, контролируемые злоумышленниками. Эксперты по безопасности предупреждают, что такие фишинговые атаки распространяются на платформах, таких как Google и Facebook, представляя растущую угрозу для держателей цифровых активов. Мошенничество было выявлено аналитиком блокчейна "b-block" и подтверждено основателем маркетинга Web3 Стейси Мур, которая поделилась доказательствами поддельных спонсируемых результатов в поиске Google. Сообщается, что злоумышленники использовали платную рекламу, чтобы продвигать вредоносные ссылки выше легитимных результатов поиска, некоторые создавали новые рекламные аккаунты, другие захватывали существующие. Фальшивые объявления выглядели почти идентично настоящим промо-материалам Uniswap, используя убедительные адреса сайтов, чтобы избежать подозрений. Данные блокчейна выявили два помеченных кошелька с примерно 146 ETH, стоимостью около 306 000 долларов, при этом общая сумма украденных средств, вероятно, превышает эту сумму. Эксперты по безопасности подчеркивают, что проблема выходит за рамки децентрализованных бирж, с похожими мошенничествами, нацеленными на пользователей Mac и ленты Facebook. Эти кампании эксплуатируют доверенные сервисы, такие как Google и Meta, что делает их особенно опасными, поскольку спонсируемые результаты поиска часто кажутся более достоверными, чем случайные ссылки.