CEO ไบแนนแจง ค้นพบช่องไหว่จากโฆษณาของ Google

CEO ไบแนนแจง ค้นพบช่องไหว่จากโฆษณาของ Google Changpeng Zhao (CZ) ซีอีโอของ Binance ได้เตือนถึงเหล่านักลงทุนว่าผลการค้นหาของ Google ยังคงส่งเสริมเว็บไซต์ฟิชชิ่ง crypto และเป็นสแกมเมอร์

แม้จะมีนโยบายที่เข้มงวดของ Google เกี่ยวกับการตลาดรับโฆษณาบนเว็บ Google แต่ก็ยังมีแฮกเกอร์โผล่ออกมาให้เห็นอยู่ และในบางครั้งเว็บไซต์สแกมเหล่านี้ได้รับการรับรองว่าเป็นคริปโตและบล็อกเชนที่ถูกกฎหมายด้วย

ในทวีตเมื่อวันที่ 27 ต.ค. CZ เตือนว่าเมื่อค้นหา CoinMarketCap บน Google ก็ยังเจอเว็บไซต์สแกมที่มีเครื่องหมาย “โฆษณา” ปรากฏขึ้นที่หน้าเว็บไซต์จริง

“สิ่งนี้ส่งผลกระทบต่อผู้ใช้ที่เพิ่ม address ใน smart contract ไปยัง MetaMask โดยใช้ไซต์ฟิชชิ่งเหล่านี้ เรากำลังพยายามติดต่อ Google สำหรับเรื่องนี้ และในขณะเดียวกันนี้เราได้เตือนผู้ใช้เกี่ยวกับเรื่องนี้ผ่านช่องทางโซเชียลแล้ว”

Changpeng Zhao

Google displays phishing sites when users search CMC. This affects users adding smart contract addresses to MetaMask using these phishing sites. We are trying to contact Google for this, and in the meantime alerting users about this through social channels. pic.twitter.com/3q4860Jl4H

— CZ 🔶 Binance (@cz_binance) October 27, 2022

CoinMarketCap เป็นหนึ่งในเว็บรวบรวมข้อมูล crypto ที่ได้รับความนิยมของเหล่านักลงทุนในตลาดเป็นอย่างมาก และถูก Binance ได้มาโดยไม่เปิดเผยในเดือนเมษายน 2020 ด้วยความนิยมของเหล่านักลงทุนจำนวนมากอาจเป็นเป้าสายตาให้มีสแกมโฆษณาหลอกลวง

ในบางกรณี เว็บไซต์ฟิชชิ่งอาจตรวจสอบได้ยาก เนื่องจากโดยทั่วไปแล้วจะใช้ URL ที่ลอกเลียนแบบเพื่อหลอกคนที่ไม่สนใจในรายละเอียดเท่าไหร่ดังรูปด้านบนที่สะกดว่า “coinomarketcaap”

ในเดือนเมษายนปีนี้ บริษัทรักษาความปลอดภัยบล็อคเชน SlowMist ได้เปิดเผยกลโกงฟิชชิ่งที่เกี่ยวข้องกับ Terra ซึ่งผู้ไม่หวังดีใช้ Google Ads เพื่อใช้เว็บไซต์เลียนแบบโดยใช้ Achor Protocol และ Astroport branding

จากข้อมูลของ SlowMist เว็บไซต์ที่ได้รับการโฆษณานี้อยู่ด้านบนเว็บจริงในหน้าค้นหาและได้กวาดล้าง Luna Classic (LUNC) มูลค่าประมาณ 4.31 ล้านดอลลาร์จากที่อยู่ 52 แห่งระหว่างวันที่ 12 เมษายนถึง 21 เมษายน

ในเดือนพฤศจิกายน 2021 ทีมวิจัยของบริษัทรักษาความปลอดภัยทางไซเบอร์ CheckPoint ได้เผยแพร่รายงานเตือนว่าแฮ็กเกอร์ขโมยเงินโดยที่ใช้ Google Ads เพื่อโฆษณาเว็บไซต์ที่ตัวเองสร้างเลียนแบบผู้ให้บริการกระเป๋าเงินคริปโต MetaMask และ Phantom สูญมูลค่ากว่า 500,000 ดอลลาร์

และต้นเดือนกันยายน Check Point Research (CPR) ทีมวิจัยสำหรับผู้ให้บริการความปลอดภัยทางไซเบอร์ของอเมริกา-อิสราเอลได้มีการเปิดเผยว่า มีมัลแวร์การขุด Crypto แอบบุกรุกคอมพิวเตอร์หลายแสนเครื่องทั่วโลกตั้งแต่ปี 2019 ซึ่งมักจะปลอมแปลงเป็นโปรแกรมที่ถูกต้องตามกฎหมาย เช่น โปรแกรมของ Google,Youtube

(Source : cointelegraph.com)