Пользователи столкнулись с опасной фишинговой схемой: при вводе запроса HyperSwap в Google на первом месте появляется рекламная ссылка, ведущая не на оригинальный сайт децентрализованной биржи, а на поддельный ресурс для кражи криптовалют. Об этом сообщили аналитики из компании Scam Sniffer, занимающейся кибербезопасностью в Web3.
Мошенники создали фальшивую страницу, копирующую интерфейс настоящего HyperSwap, и через рекламу в Google заманивают пользователей на вредоносный dApp. Цель злоумышленников — обманом заставить жертву подписать вредоносную транзакцию, с помощью которой они получают доступ к активам и выводят средства с криптокошелька.
Особую тревогу вызывает тот факт, что Google Ads допустила размещение подобной рекламы без должной проверки. Мошенники заплатили за продвижение и благодаря отсутствию жёсткой модерации быстро заняли лидирующие позиции в поисковой выдаче. Это не первый случай, когда рекламные инструменты Google используются в кибератаках на участников криптосообщества.
Scam Sniffer оперативно зафиксировала инцидент и опубликовала предупреждение в соцсети X (ранее Twitter), призывая всех держателей цифровых активов быть особенно внимательными при переходах по ссылкам. По словам экспертов, самая уязвимая группа — это пользователи, которые полагаются на рекламные подсказки в поисковике, не проверяя доменное имя вручную.
Чтобы защититься от подобных угроз, специалисты рекомендуют использовать только официальные каналы: проверенные сайты, верифицированные профили в соцсетях и ссылки из надёжных криптоисточников. Также стоит установить кошельки, поддерживающие симуляцию транзакций и предупреждения о рисках. И самое главное — не подключать кошельки с крупными суммами к сомнительным или неизвестным dApp-платформам.
источник
уникальность