Серед реклами Google з’явився фішинговий сайт популярної NFT-колекції Pudgy Penguins

Експерти з блокчейн-безпеки Scam Sniffer виявили нову шахрайську схему, в якій використовуються рекламні оголошення Google. Після переходу за посиланням користувачів перенаправляють на копію сайту популярної NFT-колекції Pudgy Penguins. У своїй публікації на платформі X аналітики пояснили, що ці оголошення містять JavaScript-код, який перевіряє, чи має користувач криптогаманець. Якщо гаманець виявлено, код перенаправляє користувача на фальшивий сайт, що імітує офіційний ресурс Pudgy Penguins — колекцію NFT із 8,888 унікальними зображеннями милих мультяшних пінгвінів.

На підробному сайті шахраї можуть викрадати особисті дані або переконувати жертв підключати свої криптогаманці та давати дозволи, отримуючи несанкціонований доступ до їхніх коштів.

Це не перший випадок шахрайства через Google Ads. Наприклад, кібершахраї вже імітували сервіси відновлення коштів Revoke Cash, офіційний сайт Soneium і платформу Whales Market, створюючи підробні сайти для викрадення активів.

Як звітували аналіти Chinalysis, 2024 рік став п’ятим у десятилітті, коли втрати від хакерських атак перевищили $1 млрд, досягнувши рекордних $2.2 млрд. Кількість атак зросла з 282 у 2023 році до 303 у 2024 році, причому більшість з них спрямовані на:

• Централізовані платформи. Наприклад, атака на японську біржу DMM Bitcoin призвела до втрати $305 млн.
• DeFi-платформи, які часто нехтують безпекою заради швидкого запуску.

Особливо небезпечними стали компрометації приватних ключів, які становили 43.8% усіх втрат.

Хакери, пов’язані з Північною Кореєю, у 2024 році збільшили обсяги викрадених коштів на 102.88% до $1.34 мільярда. Це становить 61% усіх втрат року.