Google Ads scheint erneut für eine gefälschte Version einer Krypto-Website zu werben, die Benutzer auf einen Klon einer Phishing-Website weiterleitet, der den Benutzern ihre Kryptowährungen raubt.
Google scheint erneut Malware-Krypto-Websites über Google Ads zu bewerben, eine Online-Werbeplattform, die es Unternehmen ermöglicht, Anzeigen auf den Ergebnisseiten der Suchmaschine von Google anzuzeigen.
Laut einem Bericht von BleepingComputer haben Bedrohungsakteure diesmal einen Weg gefunden, eine gefälschte Version von Whales Market zu bewerben, einer außerbörslichen (OTC) Krypto-Plattform, die es Benutzern ermöglicht, mit Airdrop-Token zu handeln. Dem Bericht zufolge wird die kompromittierte Version als gesponserte Anzeige über den Google-Suchergebnissen beworben. Crypto.news kann bestätigen, dass Google zum Zeitpunkt der Drucklegung tatsächlich die gefälschte Version von Whales Market bewirbt.
Gefälschte Version von Whales Market wird über Google Ads beworben | Quelle: Google
Obwohl die Seite auf der Suchergebnisseite mit einer scheinbar legitimen Domänenadresse erscheint, werden Benutzer bei der Interaktion auf [www.whaels.market] statt auf das authentische [www.whales.market] umgeleitet. BleepingComputer weist außerdem darauf hin, dass die Betrüger angeblich zahlreiche Domänen registriert haben, die auf Whales Market abzielen, wobei mindestens eine Domäne, [www.whaless.market], bereits inaktiv ist.
Der gefälschte Klon imitiert die Benutzeroberfläche der legitimen Version der Whales Market-Website und verleitet Benutzer dazu, ihre digitalen Geldbörsen zu verknüpfen. Dabei werden jedoch bösartige Skripte ausgelöst, die Kryptowährungen aus den digitalen Geldbörsen der Opfer abziehen.
Das könnte Sie auch interessieren: Irlands stellvertretender Premierminister gewinnt Klage gegen Google wegen gefälschter Krypto-Werbung
Der jüngste Vorfall reiht sich in eine Reihe ähnlicher Fälle ein, in denen Betrüger die Plattform von Google ausnutzten, um betrügerische Dienste zu bewerben. So hatte beispielsweise ein nicht identifizierter Hacker zuvor den Milliardär Mark Cuban dazu verleitet, eine manipulierte Version von MetaMask herunterzuladen, was zum Diebstahl von Kryptowährungen im Wert von fast 900.000 Dollar führte.
Während die Täter hinter dieser jüngsten Phishing-Kampagne noch immer nicht identifiziert sind, scheint Google gegen Betrüger vorzugehen. Anfang April verklagte das Unternehmen zwei Personen aus China, Yunfeng Sun und Hongnam Cheung, weil sie den Google Play Store genutzt hatten, um Menschen zu gefälschten Krypto-Investitionen zu verleiten.
Während in der Klage die Namen der betroffenen Anwendungen nicht genannt wurden, gab Google bekannt, dass es in den letzten vier Jahren 87 betrügerische Apps deaktiviert habe, die Sun und Cheung zugeschrieben würden. Insgesamt seien diese Apps weltweit fast 100.000 Mal heruntergeladen worden.
Weiterlesen: Händler verliert 800.000 US-Dollar in Kryptowährung durch bösartige Google Chrome-Erweiterung