Google Ads verilerinin analizinden elde edilen bilgilere göre, kripto yatırımcıları web’in her yerine yayılmış sahte bağlantılarla etkileşim kurarak 4 milyon dolara kadar (kabaca 35 crore) kaybetti. Ne yazık ki, web bu tür kötü niyetli bağlantılarla dolup taşıyor ve bu bağlantılarla etkileşime girildiğinde kurbanların zor kazanılmış birikimlerini tüketebilir. Bir siber güvenlik hizmeti sağlayıcısı olan ScamSniffer, bulgularını Web3 dolandırıcılığıyla ilgili mevcut durumu vurgulayan yakın tarihli bir raporda yayınladı.
Çevrimiçi yollarla para çalmak isteyen kötü şöhretli dolandırıcılar, genellikle dolandırıcılık web sitelerine yol açan virüslü bağlantıları yayarlar. Bu sahte siteler, ziyaretçileri dijital cüzdanların kimlik bilgilerini ifşa etmeye teşvik etmekle ünlüdür.
ScamSniffer, bulgularında, web’de gezinen kötü amaçlı URL’lerin sayısının son zamanlarda arttığını söyledi.
“ScamSniffer, kullanıcıların kötü amaçlı reklamlara tıkladığı ve sahte web sitelerine yönlendirildiği birçok vakayı araştırdı. Kurbanlar tarafından kullanılan anahtar kelimelerin araştırılması, arama sonuçlarının ön saflarında yer alan çok sayıda kötü niyetli reklamı ortaya çıkardı. Arama reklamlarının aldatıcı doğasından habersiz çoğu kullanıcı, mevcut ilk seçeneğe tıklayarak onları kötü niyetli web sitelerine yönlendiriyor” dedi.
2/ :erkek-dedektif: Kurbanlar tarafından kullanılan anahtar kelimelerin araştırılması, arama sonuçlarının ön sıralarında çok sayıda kötü amaçlı reklam ortaya çıkardı.
Arama ağı reklamlarının aldatıcı doğasından habersiz çoğu kullanıcı, mevcut ilk seçeneğe tıklayarak onları kötü amaçlı web sitelerine yönlendirir. #Siber güvenlik pic.twitter.com/kKtomcn3SB– Dolandırıcılık Sniffer (@realScamSniffer) 27 Nisan 2023
Google, reklamları herhangi bir şüpheli bağlantıya karşı taramak için birden çok inceleme süreci uygulamıştır. Ancak bilgisayar korsanları, Google’ın güvenlik katmanlarını aşmanın yollarını buldu.
Dolandırıcılar, meşru bir web sayfası veya etkinliği gibi görünen kurcalanmış bağlantılar aracılığıyla parametre ayrımı ve hata ayıklama önleme gibi güvenlik katmanlarını aşmaya başladı.
Tahminen 3.000 kurban, şüpheli bağlantılarla etkileşime girerek son bir yılda kripto dolandırıcılıklarının kurbanı oldu.
Çalınan bu kripto paraların büyük bir kısmının daha sonra Binance US, KuCoin kripto borsası ve yasal olarak sorunlu kripto karıştırıcı Tornado Cash ile ilişki kurduğu bulundu.
ScamSniffer’daki geliştirici ekibi, küresel kripto topluluğunu finansal risklere karşı korumak için Google Ads’in uygulamayı düşünebileceği bazı iyileştirmeler önerdi.
Güvenlik firması, “@GoogleAds için önerilen iyileştirmeler, Web3 odaklı kötü amaçlı web sitesi algılama motorunun entegrasyonunu ve reklam yerleşimi yaşam döngüsü boyunca açılış sayfalarının sürekli izlenmesini içeriyor” dedi.
