Google’s online advertentieplatform, Google Ads, lijkt opnieuw betrokken te zijn bij het promoten van malafide crypto-websites. Volgens rapporten van BleepingComputer gebruiken scammers Google Ads om een vervalste versie van Whales Market te adverteren.
Dit is een over-the-counter (OTC) crypto-platform dat de handel in airdropped tokens faciliteert. De gecompromitteerde versie van de website verschijnt als een gesponsorde advertentie bovenaan de zoekresultaten van Google, waardoor nietsvermoedende gebruikers in de val worden gelokt.
Gebruikers omgeleid naar frauduleuze domeinen
Ondanks de aanvankelijke verschijning met een schijnbaar legitiem domeinadres, worden gebruikers die interactie hebben met de advertentie omgeleid naar een frauduleus domein, [www.whaels.market], in plaats van het authentieke [www.whales.market]. Er is opgemerkt dat de aanvallers meerdere domeinen hebben geregistreerd die op Whales Market gericht zijn, waarvan er ten minste één, [www.whaless.market], inactief is.
De geïmiteerde kloon van de Whales Market-website kopieert de interface van de legitieme versie, waardoor gebruikers worden misleid om hun digitale portemonnees te koppelen. Hierdoor worden kwaadaardige scripts geactiveerd die de crypto-bezittingen van de slachtoffers uit hun wallets halen.
Google neemt actie tegen crypto-oplichters
Hoewel de identiteiten van de daders achter deze nieuwste phishingcampagne onbekend blijven, neemt Google stappen tegen de oplichters. Eerder deze maand heeft het bedrijf een rechtszaak aangespannen tegen twee personen uit China, Yunfeng Sun en Hongnam Cheung, voor het gebruiken van de Google Play Store om mensen te misleiden met valse crypto-investeringen.
Hoewel de rechtszaak de specifieke namen van de betrokken applicaties niet bekendmaakte, onthulde Google dat het in de afgelopen vier jaar 87 frauduleuze apps die aan Sun en Cheung gelieerd zijn, heeft gedeactiveerd. Deze apps hebben wereldwijd bijna 100.000 downloads verzameld.
Halimah DeLaine Prado, de algemene juridisch adviseur van Google, verklaarde: “Dit is een unieke kans voor ons om onze middelen te gebruiken om daadwerkelijk kwaadwillende actoren te bestrijden die een uitgebreid crypto-schema runden om sommige van onze gebruikers te bedriegen.” In 2023 alleen al zagen we in de Verenigde Staten voor meer dan een miljard dollar aan cryptocurrency fraude en oplichtingen en deze rechtszaak stelt ons in staat niet alleen onze middelen te gebruiken om gebruikers te beschermen, maar ook om als precedent te dienen voor toekomstige kwaadwillenden dat we dit gedrag niet tolereren.”
Google eist een permanente gerechtelijk bevel tegen de gedaagden en claimt schadevergoedingen die meer dan $75.000 dollar bedragen, inclusief uitgaven gerelateerd aan het onderzoeken van de inbreuk en het waarborgen van de veiligheid en integriteit van het platform.
