Changpeng Zhao (CZ), CEO di Binance, ha avvertito che i risultati di ricerca di Google continuano a promuovere siti web di phishing e di crypto truffe.
Nonostante le severe politiche di Google sul marketing delle criptovalute per il suo servizio di annunci, negli ultimi anni i truffatori hanno continuato ad operare senza freni. A volte, i siti web truffaldini sono persino posizionati più in alto rispetto ai reali progetti blockchain, come avvertito da CZ in un post condiviso ieri.
Google visualizza siti di phishing quando gli utenti cercano CMC. Ciò riguarda gli utenti che aggiungono indirizzi di smart contract a MetaMask utilizzando questi siti di phishing. Stiamo cercando di contattare Google e nel frattempo stiamo avvisando gli utenti attraverso i canali sociali.
Google displays phishing sites when users search CMC. This affects users adding smart contract addresses to MetaMask using these phishing sites. We are trying to contact Google for this, and in the meantime alerting users about this through social channels. pic.twitter.com/3q4860Jl4H
— CZ Binance (@cz_binance) October 27, 2022
CoinMarketCap è uno degli aggregatori di dati sulle criptovalute più utilizzati sul mercato ed è stato acquisito da Binance per una cifra non rivelata ad aprile 2020. Data la sua popolarità, molto traffico potrebbe essere dirottato verso annunci truffa.
In alcuni casi, i siti web di phishing possono essere difficili da individuare, poiché in genere utilizzano URL copiati per indurre le persone che non prestano attenzione a cliccare. Ad esempio, uno dei siti web evidenziati da CZ era "coinomarketcaap".
Ad aprile, l'azienda di sicurezza blockchain SlowMist ha scoperto una truffa di phishing correlata a Terra, in cui i malintenzionati utilizzavano gli annunci di Google per gestire siti web imitati che utilizzavano il protocollo Achor e il marchio Astroport.
Secondo SlowMist, i siti web promossi si posizionavano prima dei siti reali ricercati dalle persone, riuscendo a sottrarre circa 4,31 milioni di dollari di Luna Classic (LUNC) da 52 indirizzi tra il 12 e il 21 aprile.
Correlato: Finta applicazione di Google Translate installa crypto miner su 112.000 PC
A novembre 2021, la branca di ricerca della società di cybersicurezza CheckPoint ha inoltre pubblicato un rapporto in cui avverte che circa 500.000$ sono stati rubati da truffatori che hanno sfruttato Google Ads per promuovere siti di phishing che imitavano i wallet provider MetaMask e Phantom.
Il servizio di annunci di Google è stato oggetto di grande interesse questa settimana, dopo che la società madre Alphabet ha evidenziato, nel corso della sua conferenza sugli utili del terzo trimestre, che la spesa per la pubblicità di ricerca da parte di società finanziarie e di criptovalute è diminuita nel corso del trimestre.
"Abbiamo assistito a un calo della spesa da parte di alcuni inserzionisti in determinate aree degli annunci di ricerca. Ad esempio, nel settore dei servizi finanziari, abbiamo assistito a un calo nelle sottocategorie di assicurazioni, prestiti, mutui e criptovalute", ha dichiarato Philipp Schindler, Chief Business Officer di Google. Tuttavia, l'azienda non sembra avere alcuna remora ad accettare i pagamenti degli annunci da parte dei truffatori.