Les mauvais acteurs exploitent Google Ads pour imiter le service de récupération de crypto-monnaie Revoke Cash, incitant les utilisateurs à donner leurs fonds.
Les escrocs utilisent Google Ads pour imiter le service de récupération de crypto-monnaie Revoke Cash, redirigeant les utilisateurs vers un site frauduleux conçu pour voler des fonds.
Dans un article publié sur X le 13 septembre, les analystes de la société d'analyse de blockchain ScamSniffer ont averti que les publicités frauduleuses, qui apparaissent dans les résultats de recherche Google, affichent initialement l'adresse légitime « revoke.cash », mais redirigent les utilisateurs vers un site Web trompeur « revokc-cash ».[dot]com », conçu pour siphonner les fonds cryptographiques des utilisateurs sans méfiance.
Lancé en 2019, Revoke Cash est un service de récupération conçu pour aider les utilisateurs à récupérer les crypto-monnaies perdues ou volées en révoquant l'accès non autorisé à leurs fonds et en sécurisant leurs comptes.
Ce dernier incident fait écho à une tendance inquiétante d'acteurs malveillants utilisant la plateforme publicitaire de Google pour promouvoir des sites Web de cryptomonnaies contrefaits. En avril, une arnaque similaire avait vu Google Ads promouvoir une fausse version de Whales Market, une plateforme de trading de cryptomonnaies de gré à gré. Les utilisateurs qui interagissaient avec la publicité étaient redirigés vers un site frauduleux, « www.whaels.market », où leurs portefeuilles numériques étaient compromis par des scripts malveillants.
L'exploitation continue de Google Ads pour de telles escroqueries souligne les vulnérabilités persistantes des systèmes de publicité en ligne. De son côté, Google semble se battre contre les escrocs. Début avril, la société a poursuivi deux personnes de Chine, Yunfeng Sun et Hongnam Cheung, pour avoir utilisé le Google Play Store pour inciter les gens à effectuer de faux investissements en crypto-monnaies.
Bien que le procès ne précise pas les noms des applications impliquées, Google a révélé avoir désactivé près de 90 applications frauduleuses attribuées à Sun et Cheung au cours des quatre dernières années, qui avaient collectivement recueilli près de 100 000 téléchargements dans le monde.
Voir l’article original en anglais
