Anúncios falsos do Uniswap no Google roubam US$ 400 mil

Anúncios falsos do Uniswap no Google roubaram mais de US$ 400 mil de usuários cripto. Grupos de segurança alertam para phishing persistente e recomendam atenção aos URLs.

Golpistas roubaram mais de US$ 400.000 de usuários de criptomoedas ao veicularem anúncios falsos do Uniswap no Google Search. Esses anúncios fraudulentos imitavam a interface oficial do Uniswap, induzindo usuários desavisados a conectar suas carteiras e autorizar transações, o que resultou em perdas imediatas e irreversíveis de fundos. Análises em blockchain identificaram dois endereços suspeitos com cerca de 146 ETH, avaliados em aproximadamente US$ 306.000. Grupos de segurança como o SEAL bloquearam mais de 356 links maliciosos e relataram perdas totais de US$ 1,27 milhão entre 13 e 30 de março. Os atacantes burlam as verificações automáticas do Google usando URLs aparentemente legítimos e iframes ocultos, permitindo que as campanhas de phishing persistam por mais de um ano. O caso gerou críticas ao Google por não impedir que anúncios falsos apareçam acima dos links legítimos. Especialistas recomendam sempre verificar os URLs antes de interagir com anúncios de busca.