Hacker Bobol Lebih dari $400 Ribu Lewat Iklan Google Palsu Uniswap

Penipuan berbasis iklan Google kembali menghantam industri kripto setelah pelaku berhasil mencuri sedikitnya $400 ribu melalui situs palsu yang menyamar sebagai Uniswap.

Analis on-chain b-block memperingatkan bahwa attacker menggunakan sponsored Google Ads untuk mengarahkan korban ke website tiruan Uniswap yang dirancang menyerupai platform asli.

Founder agensi marketing Web3 Green Dots, Stacy Muur, mengatakan dana korban berasal dari pengguna yang tanpa sadar mengklik iklan berbayar Google dan masuk ke situs phishing palsu tersebut.

Setelah wallet terhubung ke platform palsu, pelaku diduga langsung mencuri aset korban melalui smart contract berbahaya dan approval transaksi tersembunyi.

Kelompok keamanan kripto Security Alliance atau SEAL sebelumnya juga mengungkap bahwa kampanye phishing melalui Google Search meningkat tajam sejak Maret lalu.

Menurut SEAL, pelaku umumnya membeli slot iklan Google atau membajak akun advertiser resmi untuk menyamar sebagai protokol kripto populer.

Metode ini membuat situs palsu sering muncul di posisi teratas hasil pencarian dan tampak lebih meyakinkan bagi pengguna awam.