اكتشف خبراء أمان بلوكتشين عملية احتيال جديدة باستخدام إعلانات جوجل الضارة لخداع مستخدمي العملات المشفرة لزيارة موقع ويب Pudgy Penguins المزيف.
تم الكشف عن عملية احتيال جديدة تستهدف مستخدمي العملات المشفرة، حيث حذر المحللون في شركة أمان blockchain Scam Sniffer من أن الجهات الفاعلة السيئة تستغل على ما يبدو شبكة إعلانات Google لنشر إعلانات ضارة.
في موضوع X يوم الأربعاء، أوضح المحللون أن الإعلانات الضارة تحتوي على كود JavaScript مشبوه يتحقق مما إذا كان لدى المشاهد محفظة عملات مشفرة. إذا تم اكتشاف محفظة، فإن الكود يعيد توجيه المستخدمين إلى موقع ويب مزيف يحاكي الموقع الشرعي لـ Pudgy Penguins، وهي مجموعة رمزية غير قابلة للاستبدال مكونة من 8888 رمزًا مميزًا فريدًا يصور طيور البطريق الكرتونية السمينة.
🚨 تنبيه أمني عاجل 🚨
1/6 أبلغ أحد المستخدمين عن إعادة توجيهه إلى موقع ويب @pudgypenguins مزيف من خلال بوابة أخبار سنغافورة. كشف تحقيقنا أن هذا جزء من حملة إعلانية ضارة أكبر. pic.twitter.com/Izv3f87WrX
— احتيال الشم | Web3 Anti-Scam (@realScamSniffer) 25 ديسمبر 2024
بمجرد إعادة توجيه المستخدمين إلى موقع الويب المزيف، يمكن للمحتالين سرقة المعلومات الشخصية أو إغراء الضحايا بربط محافظهم، مما يسمح بالوصول غير المصرح به لسحب الأموال.
قد يعجبك أيضًا: يخسر المتداول 800 ألف دولار من العملات المشفرة بسبب ملحق Google Chrome الضار
الهدف الحالي لعملية الاحتيال هو مستخدمي Pudgy Penguins، لكن Scam Sniffer حذر من أنه يمكن بسهولة تكييف هذه الطريقة لاستهداف مشاريع العملات المشفرة الأخرى أيضًا. ينصح خبراء الأمن مستثمري العملات المشفرة بالتحقق دائمًا من عناوين URL لمواقع الويب لتجنب الوقوع في عمليات احتيال مماثلة. للبقاء آمنًا، أوصى Scam Sniffer باستخدام أدوات حظر الإعلانات، والنظر في استخدام متصفح منفصل لأنشطة web3، والتحقق مرة أخرى من عناوين URL قبل توصيل المحفظة.
تعد عملية الاحتيال الأخيرة جزءًا من اتجاه أكبر حيث يستغل الممثلون السيئون إعلانات Google لخداع مستخدمي العملات المشفرة. في إحدى الحالات، قام المحتالون بمحاكاة خدمة إلغاء استرداد النقود باستخدام إعلانات احتيالية تعيد توجيه المستخدمين إلى موقع مزيف مصمم لسرقة الأموال. وفي حالة أخرى، تم استخدام إعلانات Google للترويج لإصدار مزيف من منصة Whales Market للعملات المشفرة، وإعادة توجيه المستخدمين إلى موقع احتيالي حيث تم اختراق محافظهم.
اقرأ المزيد: فاز نائب رئيس الوزراء الأيرلندي بإجراءات قانونية ضد جوجل بسبب إعلانات العملات المشفرة المزيفة