Неизвестные злоумышленники запустили поддельный сайт децентрализованной биржи Uniswap с целью фишинга. По данным аналитика b-block, они уже украли более $400 000.
Для продвижения проекта мошенники используют рекламу в поисковой системе Google, на что обратила внимание основательница маркетингового агентства Web3 Green Dots Стейси Мур.
Аналитик b-block прикрепил два адреса, которые предположительно контролируются мошенниками. На одном стоимость криптоактивов составляет $185 270, на другом — $221 734. Оба кошелька по-прежнему активны.
Подобные фишинговые проекты маскируются под реальные приложения. Отличия зачастую кроются в URL. Также на подмену могут указывать детали в оформлении и наполнении сайта.
Команда аналитического портала DeFiLlama прокомментировала ситуацию , порекомендовав пользователям всегда перепроверять ссылки через их ресурс.
При этом распространение фишинговых сервисов через Google — обычное дело. Пользователь под псевдонимом CyberSatoshi отметил несколько ухищрений, с помощью которых злоумышленники обманывают систему компании, в результате чего поддельные расширения попадают в Chrome Web Store, а сайты — в поисковую выдачу в качестве проплаченных результатов.
Также нередко мошенники подделывают сайты централизованных криптобирж, например, Coinbase. На это ранее обратил внимание аналитик под псевдонимом ZachXBT.