Google Platformu Suistimali: Dolandırıcılar Tarafından Kimlik Avı Sitesini Yönlendirmek İçin Suistimal Edildi

Kripto Haberleri– Google, farkında olmadan kullanıcıları bir kimlik avı klonuna yönlendiren ve kriptolarını Google Ads aracılığıyla ele geçiren kötü niyetli bir kripto web sitesini tanıtıyor gibi görünüyor. BleepingComputer, dolandırıcıların Google arama sonuçlarının üstünde bir OTC kripto platformu olan Whales Market’in sahte bir versiyonunun reklamını yapmanın bir yolunu bulduğunu bildirdi.

Google Platformu Suistimali: Dolandırıcılar Tarafından Kimlik Avı Sitesini Yönlendirmek İçin Suistimal Edildi

Cointelegraph, Google’ın sahte Whales Market reklamını desteklediğini doğruladı. Arama sonuçlarında meşru gibi görünen bir alan adı gösterilmesine rağmen, kullanıcılar tıkladıklarında orijinal [www.whales.market] yerine [www.whales.market] adresine yönlendiriliyor.

BleepingComputer ayrıca, kötü niyetli aktörlerin halihazırda aktif olmayan [www.whaless.market] gibi Whales Market’i taklit eden birkaç alan adını kaydettirdiğinin altını çiziyor.

Sahte sürüm, meşru Whales Market sitesinin arayüzünü yansıtıyor ve kullanıcıları dijital cüzdanlarını bağlamaya kandırıyor. Ancak bunu yaptığınızda, kötü amaçlı komut dosyaları devreye girerek kurbanların cüzdanlarından kripto para çekiyor.

Bu olay, dolandırıcıların aldatıcı hizmetleri tanıtmak için Google platformundan yararlandığı bir dizi benzer olaya ek olarak ortaya çıktı.

Örneğin kimliği belirsiz bir bilgisayar korsanı, milyarder yatırımcı ve Dallas Mavericks’in sahibi Mark Cuban’ın sahip olduğu sıcak cüzdanlardan birinden yaklaşık 900.000 dolar değerinde kripto parayı sızdırdı.

Aralık 2023’te dolandırıcılar, MS Drainer adlı bir cüzdan boşaltma hizmetini kullanarak kurbanlardan dokuz ay boyunca yaklaşık 59 milyon dolarlık kripto sızdırdı.

Dolandırıcılar, Google Ads’ü kullanarak Zapper, Lido, Stargate, DefiLlama, Orbiter Finance ve Radient gibi popüler kripto platformlarının sahte versiyonlarını kullanarak kurbanları hedef aldı.

Bu son kimlik avı kampanyasının failleri henüz belirlenemese de Google bu tür dolandırıcılıklara karşı harekete geçecek gibi görünüyor.

Nisan ayında Google, Google Play mağazası aracılığıyla bireyleri sahte kripto yatırımlarıyla kandırdıkları için Çin vatandaşları Yunfeng Sun ve Hongnam Cheung’a dava açmıştı.