Google рекламировала фишинговый сайт, с помощью которого обчищали криптокошельки
Самая верхняя ссылка Google при поиске популярной онлайн-площадки OpenSea по продаже NFT вела на фейковый сайт. Об этом пишет издание Motherboard.
Журналисты обнаружили в топе поисковой выдачи сайт, создатели которого заплатили Google за выгодное размещение в виде рекламного объявления. Это был фишинговый ресурс, очень похожий на OpenSea - сервис, который позволяет пользователям покупать или продавать уникальные токены NFT. Однако адрес подделки, "opensun.io/open", отличался от оригинала - "opensea.io".
При нажатии ссылка переносила пользователя на другой сайт с адресом "www-opeensea.io". При нажатии на любую кнопку или ссылку система требовала ввести данные своего виртуального кошелька, например, созданного в популярном обменнике Coinbase. При указании этой информации злоумышленники могли получить доступ к счету и украсть все средства.
10 ноября Motherboard сообщила о фишинговом сайте компании Google и площадке OpenSea, после чего его перестали рекламировать в поисковой системе. Адрес www-opeensea.io был зарегистрирован компанией NameSilo, она сообщила, что не получала жалоб на этот домен, однако удалила его. Он был зарегистрирован 18 октября 2021 года, вероятно, мошенники начали действовать совсем недавно.
"Вчера мы узнали об этом веб-сайте, немедленно сообщили о нем различным хостам и получили подтверждение, что реклама фейка была удалена", - сообщил Motherboard представитель OpenSea.
Google заявила, что продвижение подобных сайтов напрямую нарушает политику компании в отношении фишинговых объявлений для обмана пользователей: "Мы приостановили действие аккаунта и продолжим активно применять эти политики, чтобы предотвратить злоумышленников в будущем".
