Les cybercriminels déploient de nouvelles escroqueries cryptographiques à l’aide des publicités Google pour rediriger les utilisateurs vers des sites de phishing de manière trompeuse.
Un nouveau type d’escroquerie cryptographique est apparu récemment, dans lequel des fraudeurs achètent des publicités pour de véritables sites Web cryptographiques sur Google, puis utilisent l’injection d’URL pour rediriger automatiquement les utilisateurs vers un site malveillant une fois qu’ils cliquent sur l’annonce.
Le fondateur de DeFiLlama, une plateforme d’agrégation de données DeFi populaire, a d’abord signalé l’arnaque. Selon son tweet, les cybercriminels ont acheté un espace réservé à la publicité Google pour DeFiLlama, qui apparaît en haut du moteur de recherche lorsque vous effectuez une recherche depuis la plateforme. Cependant, il ne s’agit pas d’une publicité légitime, car cliquer dessus conduit les utilisateurs vers un site Web marketing, les redirigeant vers un site de phishing.
Ce qui rend l’arnaque plus sophistiquée, c’est qu’elle ne vous redirigera pas toujours vers un domaine malveillant. La redirection se produit de manière aléatoire, parfois au premier clic, parfois après plusieurs clics.
Ces escroqueries peuvent ouvrir la porte à un large éventail de cybermenaces, telles que les attaques par points d’eau, les téléchargements en voiture et le phishing. Les pirates peuvent facilement diffuser des charges utiles malveillantes sur le navigateur d’un utilisateur lorsqu’il visite un domaine malveillant. Le paysage actuel des menaces est si avancé que les logiciels malveillants peuvent être envoyés directement dans le cache de votre navigateur pour exfiltrer des informations sensibles, telles que les mots de passe et les informations d’identification.
Une vigilance proactive est essentielle pour lutter contre les escroqueries cryptographiques
La communauté crypto a perdu plus d’un milliard de dollars l’année dernière en raison de diverses escroqueries cryptographiques. Et les escrocs deviennent chaque jour plus avancés et intelligents. Maintenir une vigilance proactive est le seul moyen de se défendre contre ces tentatives malveillantes.
Comme l’a suggéré le fondateur de DeFiLlama, l’utilisation de bloqueurs de publicités est un excellent moyen d’éviter d’être ciblé par des escroqueries cryptographiques basées sur la publicité. Cependant, la méthode la plus efficace consiste à accroître la sensibilisation. Vérifiez toujours l’URL des sites Web, surtout avant de saisir des informations sensibles ou d’effectuer des transactions en crypto-monnaie. La mise en signet de sites légitimes peut empêcher la visite de fausses versions. Utilisez des extensions de navigateur ou des services Web qui signalent les sites malveillants et maintenez votre navigateur et votre système d’exploitation à jour pour bénéficier des derniers correctifs de sécurité.
Il est important de vous renseigner régulièrement sur les dernières tactiques d’arnaque de la communauté crypto. Pour les utilisateurs qui investissent dans la cryptographie, l’authentification multifacteur (MFA) est indispensable sur chaque compte et portefeuille cryptographique. Abordez toujours les offres non sollicitées avec scepticisme et effectuez des recherches approfondies avant de vous engager dans une opportunité de crypto-monnaie.