
最容易上钩的骗术 详解谷歌百度加密货币假广告原理
原文 | ScamSniffer
编译 | 吴说区块链
背景
最近几周,ScamSniffer 调查了多起用户通过 Google 搜索广告成为网络钓鱼诈骗受害者的案例。这些用户无意中点击了恶意广告,并被引导至欺诈网站,造成巨额经济损失。
恶意广告
对受害者使用的关键字的调查发现,搜索结果的最前面有大量恶意广告。大多数用户不知道搜索广告的欺骗性,会点击第一个可用选项,这会导致他们访问虚假和恶意网站。
攻击对象
对关键字的分析表明,一些恶意广告和网站针对的是 Zapper、Lido、Stargate、Defillama、Orbiter Finance 和 Radiant 等项目。下表概述了与每个关键字相关的恶意广告:
恶意网站
当您从 Zapper 打开恶意广告时,您可以看到它尝试使用 Permit 签名来获取我的 $SUDO 的授权。如果您安装了 Scam Sniffer 插件,您将收到实时风险警报。
目前,许多钱包对这种签名没有明确的风险警告,普通用户可能会认为它是正常的登录签名,并不假思索地签署。
恶意广告商
对恶意广告信息的分析确定以下广告商负责投放这些广告:
● ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «РОМУС-ПОЛІГРАФ(来自 乌克兰)
● TRACY ANN MCLEISH(来自加拿大)
绕过审查
恶意广告采用多种技术来绕过 Google 的广告审核流程,包括:
参数区分
欺诈网站使用gclid Google Ads 用于跟踪点击的参数,根据用户来源显示不同的页面。这使得他们能够在审核阶段显示正常的网页,从而有效地绕过谷歌的广告审核流程。
调试预防
一些恶意广告使用反调试措施,当开发者工具启用时将用户重定向到正常网站,而直接访问时则重定向到恶意网站。这一策略有助于绕过谷歌广告机器的一些审核。
这些绕过技术使得恶意广告能够欺骗谷歌的广告审核流程,最终给用户造成重大损失。
Google Ads 的改进建议
● 集成以 Web3 为中心的恶意网站检测引擎
● 在整个广告投放生命周期中持续监控着陆页,通过参数及时识别动态切换或欺骗行为
被盗估计
对 ScamSniffer 数据库中与恶意广告网站相关的地址进行的链上数据分析显示,约 3,000 名受害者的大约 416 万美元被盗,其中大部分盗窃发生在上个月。
细节:
https://dune.com/scamsniffer/google-search-ads-phishing-stats
资金流向
通过分析几个较大的资金收款地址,发现部分资金存入了 SimpleSwap、Tornado.Cash、KuCoin、Binance 等。
0xe018b11f700857096b3b89ea34a0ef5133963370
0xdfe7c89ffb35803a61dbbf4932978812b8ba843d
0x4e1daa2805b3b4f4d155027d7549dc731134669a
0xe567e10d266bb0110b88b2e01ab06b60f7a143f3
0xae39cd591de9f3d73d2c5be67e72001711451341
投资回报率估算
广告分析平台表明,这些关键词的平均每次点击费用约为 1-2 美元。根据预计转化率 40% 和 7,500 名用户点击广告计算,广告费用约为 15,000 美元。根据每次点击成本,预计投资回报率约为 276% 。
结论
分析显示,大多数网络钓鱼广告的广告成本相对较低。这些恶意广告通过技术手段和伪装,成功欺骗了 Google 的广告审核流程,导致其被用户看到并造成重大危害。
为了将成为此类诈骗受害者的风险降到最低,用户在使用搜索引擎时应保持警惕,并积极屏蔽广告区域的内容。此外,谷歌广告加强对 Web3 恶意广告的审查过程对于更好地保护用户至关重要。
最后,感谢 23pds@SlowMist、@Tay、bax1337@ConvexLabs、SunSec@DeFiHackLabs、ZachXBT 和 Teddy@Biteye 审阅数据和内容!
原文链接:
https://drops.scamsniffer.io/post/4-million-stolen-due-to-google-search-ad-phishing/
比推快讯
更多 >>- DWF Labs:愿为推动美股上市公司建立代币财库的项目提供融资额的 10 至 20%
- 欧洲央行管委雷恩警告:美联储独立性正被削弱,市场信任或受影响
- 索尼旗下 Layer2 网络 Soneium 推出链上积分系统并上线第一季活动
- Gryphon Digital 盘前一度涨超 20%,American Bitcoin 拟借壳上市
- 港股上市公司顺泰控股计划将 BTC、ETH、BNB、FIL 以及稳定币纳入其加密货币投资组合
- MIA 上线 Base 与 BSC 跨链,启动财库回购计划后价格 24 小时内上涨 22.4%
- 现货黄金向上触及 3400 美元/盎司
- 过去 12 小时两个鲸鱼地址增持 175,130 枚 HYPE,总价值约 847 万美元
- BitMart CEO Nenter (Nathan) Chow 倡导提升加密货币领域的金融素养、教育与认知
- 国泰君安国际宣布推出加密货币交易服务
- Binance Alpha 将于今日 18:00 开放空投领取,积分门槛 230 分
- HTX DeepThink:全球流动性支撑比特币强势,核心通胀或再度扰动市场
- Strive CEO:计划在上市后购入价值超 7 亿美元比特币
- A 股上市公司高伟达探索与稳定币 RWA 系统建设业务相关合作
- 数据:ETH 当前全网 8 小时平均资金费率为 0.0034%
- Creditlink ($CDL) 发售仅 5 分钟,已募集超 1,700 万 USD1 与 23,800 FORM
- Hyperliquid 上 WLFI 和 XPL 资金费率持续居高不下,较 Binance 出现较大溢价
- Bitunix 分析师:巴西拟在美提告关税;BTC 下个压力 114000、支撑 109000
- 欧洲央行密切关注经济形势,准备采取必要行动
- Falcon Finance 地址接收 1000 万枚 USD1
- 预计美国经济数据提振美元短暂,沃勒讲话将影响走势
- Creditlink(CDL)预售正式在 Four.Meme 启动
- 持仓 12 年比特币 OG 巨鲸向 Binance 存入 250 枚 BTC,价值 2829 万美元
- BTIP-104 提案进入社区评审阶段
- Ethena 项目方多签地址将 1500 万枚 ENA 充值进 Binance,价值 964 万美元
- 某地址将 2 亿枚 PENGU 转进 Binance,价值 612 万美元
- 特朗普家族支持的矿企 American Bitcoin 预计 9 月初上市交易,股票代码 ABTC
- 去中心化隐私协议 Privacy Cash 现已在 Solana 上线
- 比特币资产管理公司 K33 发布 2025 年第二季度财报
- 复星财富发布自主孵化 Web3 品牌 FinChain 星链
- 中国上海检察公布以投资虚拟货币为名的欺诈案件,涉案金额共计人民币 3500 余万元
- OKX 日本分支机构 Okj .Com 获 FSA 监管许可
- The Smarter Web Company 增持 45 枚比特币,总持仓量增至 2440 枚
- 上市公司 LQWD 已将其比特币财库中的 19.75 枚 BTC 部署至闪电网络
- IoTeX 获 Animoca Brands 战略投资,携手加速 Real World AI 全球布局
- 加密艺术家 Beeple 正着手开发艺术类 PFP 项目
- 以太坊 8 月迄今涨幅达 20.6%,有望录得有史以来第四个正收益 8 月
- CME 以太坊期货未平仓合约创历史新高,机构投资者兴趣激增
- 分析:当前价格区间内,BitMine 尚需再投入约 190 亿美元才能达到5%以太坊供应量目标
- 巨鲸地址 0xa523 累计持有 8.68 万枚 ETH,价值 2.98 亿美元
- Hut 8 从 Two Prime 和 Coinbase 获得 3.3 亿美元信贷,当前持有超过 1 万枚比特币
- pump.fun:过去一周买入价值约 1065 万美元 PUMP 代币
- 韩国某用户将 2.5 枚 BTC 委托给 Delio 后无法取回,在国会前集会呼吁制定特别法
- Hemi 已开放 HEMI Genesis 空投资格查询通道
- CryptoQuant:稳定币流动性增长有所放缓,市场或更倾向于进入整理阶段
- 菲律宾参议员提议将国家预算上链,提升财政透明度
- 中国石油:正探索稳定币跨境结算的可能性
- Arthur Hayes:预计到 2028 年美元稳定币总额可达 10 万亿美元,将引发 DeFi 牛市
- Tom Lee:比特币将达 100 万美元,ETH 目标价 6 万美元
- Solana实现 150ms 区块最终确认重大共识升级提案已进入投票阶段
比推专栏
更多 >>观点
比推热门文章
- 索尼旗下 Layer2 网络 Soneium 推出链上积分系统并上线第一季活动
- Gryphon Digital 盘前一度涨超 20%,American Bitcoin 拟借壳上市
- 港股上市公司顺泰控股计划将 BTC、ETH、BNB、FIL 以及稳定币纳入其加密货币投资组合
- 美联储掀风浪,特朗普下场搅局,币圈遭殃
- MIA 上线 Base 与 BSC 跨链,启动财库回购计划后价格 24 小时内上涨 22.4%
- 现货黄金向上触及 3400 美元/盎司
- 过去 12 小时两个鲸鱼地址增持 175,130 枚 HYPE,总价值约 847 万美元
- BitMart CEO Nenter (Nathan) Chow 倡导提升加密货币领域的金融素养、教育与认知
- 国泰君安国际宣布推出加密货币交易服务
- Binance Alpha 将于今日 18:00 开放空投领取,积分门槛 230 分