تظهر الإعلانات الاحتيالية التي تستهدف البروتوكول المعتاد على Google

الصفحة الرئيسية » الأسواق »”page”> تظهر إعلانات احتيالية تستهدف البروتوكول المعتاد على Google

تستغل الإعلانات التي تنتحل شخصية منصة Google، وتعيد توجيه المستخدمين إلى مواقع التصيد التي تعرض أمن الأصول الرقمية للخطر.

حدد محللو Scam Sniffer إعلانات Google الاحتيالية التي تنتحل صفة البروتوكول المعتاد الذي يعيد توجيه المستخدمين إلى مواقع الويب المزيفة المصممة لسرقة أصول التشفير.

“en” دير=”ltr”>🚨 تنبيه: احذر من الإعلانات الاحتيالية على Google التي تنتحل صفة البروتوكول المعتاد.

يمكن لهذه الإعلانات الاحتيالية أن تسرق أصولك إذا نقرت عليها وقمت بتوصيل المحفظة وتوقيع المعاملات.”https://t.co/E8OE2oaheh” الهدف=”_blank” rel=”nofollow noopener noreferrer”>pic.twitter.com/E8OE2oaheh

— احتيال الشم | مكافحة الاحتيال عبر ويب 3 (@realScamSniffer)”https://twitter.com/realScamSniffer/status/1872980135739379756?ref_src=twsrc%5Etfw” الهدف=”_blank” rel=”nofollow noopener noreferrer”>28 ديسمبر 2024

تظهر الإعلانات الضارة أعلى نتائج بحث Google عندما يبحث المستخدمون عن “البروتوكول المعتاد”، ويضعون أنفسهم فوق موقع الويب الشرعي. تحاكي هذه الإعلانات بشكل وثيق العلامة التجارية واللغة الخاصة بـ Usual Protocol لتبدو أصلية. من المحتمل أن يؤدي هذا الموضع إلى قيام المستخدمين بالنقر حيث يميل الكثيرون إلى النقر على النتائج القليلة الأولى التي يرونها.

يتم توجيه الضحايا الذين ينقرون على هذه الإعلانات الخادعة إلى موقع ويب مزيف يحاول الوصول إلى أصولهم الرقمية من خلال طريقتين أساسيتين: طلب اتصالات المحفظة من خدمات مثل MetaMask أو Trust Wallet، ومطالبة المستخدمين بالتوقيع على معاملات ضارة تنقل الأصول إلى المحتالين .

يستغل المحتالون بشكل متزايد منصة إعلانات Google لإنشاء إعلانات ضارة تقود المستخدمين إلى مواقع ويب مزيفة. غالبًا ما يقومون بالمزايدة على الكلمات الرئيسية المتعلقة بالمحافظ والمنصات الشائعة، مما يؤدي إلى إنشاء إعلانات تحاكي الخدمات المشروعة بشكل وثيق.

بمجرد أن ينقر المستخدمون على هذه الإعلانات، تتم إعادة توجيههم إلى مواقع التصيد الاحتيالي التي تبدو أصلية ولكنها مصممة لجمع معلومات حساسة مثل عبارات مرور المحفظة.

في وقت سابق من هذا الأسبوع، أبلغت Scam Sniffer عن عملية احتيال مماثلة تستهدف مستخدمي Pudgy Penguin من خلال إعلانات Google الضارة التي تحتوي على تعليمات برمجية JavaScript مشبوهة تكتشف محافظ العملات المشفرة.

“en” دير=”ltr”>🚨 تنبيه أمني عاجل 🚨

1/6 أبلغ أحد المستخدمين عن إعادة توجيهه إلى موقع مزيف”https://twitter.com/pudgypenguins?ref_src=twsrc%5Etfw” الهدف=”_blank” rel=”nofollow noopener noreferrer”>@pudgypenguins الموقع من خلال بوابة أخبار سنغافورة. كشف تحقيقنا أن هذا جزء من حملة إعلانية ضارة أكبر.”https://t.co/Izv3f87WrX” الهدف=”_blank” rel=”nofollow noopener noreferrer”>pic.twitter.com/Izv3f87WrX

— احتيال الشم | مكافحة الاحتيال عبر ويب 3 (@realScamSniffer)”https://twitter.com/realScamSniffer/status/1871823641765445672?ref_src=twsrc%5Etfw” الهدف=”_blank” rel=”nofollow noopener noreferrer”>25 ديسمبر 2024

عندما تحدد إعلانات الاحتيال هذه محفظة عملات مشفرة، تتم إعادة توجيه المستخدمين إلى الإصدارات المزيفة من الأنظمة الأساسية الشرعية حيث يمكن للمحتالين جمع المعلومات الشخصية أو الوصول غير المصرح به إلى الأموال من خلال اتصالات المحفظة.

يُنصح المستخدمون دائمًا بالتحقق من عناوين مواقع الويب مباشرةً وعدم ربط محفظتهم المشفرة مطلقًا بموقع ليسوا متأكدين بنسبة 100٪ من شرعيته.