Перехід за посиланням у Google Ads обійшовся користувачеві у $900 000 у криптовалюті

Згідно з інформацією, опублікованою у Твіттері, користувач meUp_meQuit втратив $900 000 у криптовалюті USDC. У таку суму власникові цифрових активів обійшовся перехід за посиланням в Google Ads.

Як з’ясували журналісти Incrypt­ed, користувач перейшов за шкідливим посиланням на ресурс Cel­er Bridge у блоці контекстної реклами Google Ads. Надавши проекту дозвіл, meUp_meQuit “розв’язав руки” зловмисникам, які викрали кошти з його криптогаманця.

Yes­ter­day I got my wal­let drained in a phish­ing attack. I lost 900k USDC, which is most of my net worth.

The scam­mer is try­ing to launder/cash out via KuCoin Exchange.@kucoincom can still stop this, but they haven’t com­mu­ni­cat­ed so far.

What hap­pened? (1/10) pic.twitter.com/qMhM8s9VCt

— meUp_meQuit (@meUP_meQuit) August 22, 2023

Спеціалісти Scam Snif­fer звернули увагу, що скорочена адреса та оформлення веб-порталу повністю збігалися з оригіналом. З’ясувати, що це підробка можна було лише під час переходу безпосередньо на сайт.

Постраждалий користувач з’ясував, що хакери перевели викрадені USDC в ETH на біржі KuCoin. Він зв’язався з адміністрацією платформи, втім, відповіді наразі не отримав.

beware of Google Search Ad phish­ing! it’s not get­ting bet­ter since we report it a few months ago.

a vic­tim lost 900k USD by click­ing the mali­cious Cel­er Bridge ad yes­ter­day. pic.twitter.com/qDOR5uThOq

— Scam Snif­fer | Web3 Anti-Scam (@realScamSniffer) August 22, 2023

Раніше представник Google заявив, що кіберзлочинці часто використовують складні механізми маскування активності, а компанія за останні роки «запустила нові політики сертифікації», спрямовані на перевірку рекламодавців.

У лютому цього року ми повідомляли: посилання на ресурси зі шкідливим ПЗ показувались в рекламному блоці над органічною пошуковою видачею Google. За посиланнями в рекламі відкривались сайти, з яких завантажувались підроблені інсталяційні файли таких відомих програм як Adobe Read­er, GIMP, Microsoft Teams, OBS, Slack, Tor, MSI After­burn­er і Thun­der­bird.