Theo dữ liệu từ Google Ads và phân tích blockchain, đã có hơn 4 triệu đô la đã bị đánh cắp từ những người dùng trót truy cập vào các trang web lừa đảo được quảng cáo trên Google. Nhà cung cấp dịch vụ chống lừa đảo Web3 ScamSniffer cho biết, quảng cáo độc hại cho các trang web lừa đảo đã trở nên phổ biến trên các tìm kiếm quảng cáo của Google trong những tuần gần đây. Các URL dẫn đến các trang web lừa đảo thường yêu cầu người dùng cung cấp chữ ký đăng nhập ví và dùng nó để xâm nhập vào ví của người dùng.
Một số giao thức, trang web và nền tảng tài chính phi tập trung (DeFi), bao gồm Zapper.fi, Lido, Stargate, Defillama, Orbiter Finance và Radiant, đã luôn là mục tiêu của những kẻ lừa đảo. Chúng lập ra những URL giả mạo chỉ khác một vài kí tự so với URL chính thức, khiến người dùng khó xác định rằng họ đã nhấp vào các liên kết độc hại.
Phân tích siêu dữ liệu từ một số trang web lừa đảo được đề cập đã được liên kết với các nhà quảng cáo ở Ukraine và Canada. Người dùng chịu trách nhiệm đặt quảng cáo độc hại sử dụng một số phương pháp để vượt qua quy trình xem xét quảng cáo của Google. Điều này bao gồm việc thao túng tham số Google Click ID, cho phép kẻ tấn công hiển thị một trang web bình thường trong quá trình xem xét quảng cáo của Google.
Dữ liệu phân tích của ScamSniffer cho thấy rằng 4,16 triệu đô la đã bị đánh cắp từ hơn 3.000 người dùng trong tháng qua. Số tiền này đã được đổ về nhiều sàn giao dịch và công cụ mixer khác nhau, ví dụ như SimpleSwap, Tornado Cash, KuCoin hay Binance…
ScamSniffer cho biết thêm rằng số tiền scammer chi cho việc quảng cáo là hoàn toàn sinh lợi. Giá mỗi nhấp chuột trung bình cho các từ khóa được liên kết nằm trong khoảng từ $1 đến $2. Ước tính tỷ lệ chuyển đổi là 40% từ 7.500 người dùng nhấp vào quảng cáo độc hại, những kẻ lừa đảo đã chi khoảng 15.000 đô la cho quảng cáo, mang lại lợi tức cho khoản lợi tức 276%.