谷歌虛假加密廣告屢禁不止，仿冒 Uniswap 釣魚網站再卷走 40 萬美元

ChainCatcher 消息，鏈上分析師 "b-block" 週一在社交媒體平台發帖稱，一個仿冒 Uniswap 的網站正在從多個錢包中盜取資金，騙子持有的資產價值已超過 40 萬美元。Web3 營銷機構 Green Dots 創始人 Stacy Muur 分享了搜索引擎虛假贊助結果的截圖，批評谷歌多年來忽視此問題，導致虛假鏈接排在真實鏈接之上，用戶持續被盜。

根據 Etherscan 數據，兩個被標記的地址共持有約 146 枚 ETH，價值約 30.6 萬美元。DeFiLlama 指出，谷歌上的虛假廣告是釣魚攻擊的常見來源。加密非營利組織 Security Alliance (SEAL) 4 月報告稱，3 月份谷歌搜索上的釣魚活動顯著增加，攻擊者通過付費或盜用合法廣告賬戶，投放極具欺騙性的虛假廣告，用看似真實的網址繞過谷歌自動檢查，並通過隱藏的 iframe 加載惡意載荷。

SEAL 已屏蔽超過 356 個惡意廣告鏈接，並稱一年多來攻擊者每週部署的谷歌廣告量保持穩定，攻擊活動未放緩。據報導，僅 3 月 13 日至 30 日間，總被盜資金就達 127 萬美元。此外，本月早些時候還出現了利用谷歌廣告和 AI 聊天機器人 Claude 的共享聊天，針對 Mac 用戶的惡意廣告活動。Malwarebytes 報告也指出，Facebook 同樣是虛假廣告和詐騙的重災區。