詐欺警告: Google 広告の偽仮想通貨回収サービスサイトが仮想通貨を盗む

Google広告の偽仮想通貨回収サービスサイトが仮想通貨を盗む

詐欺師がGoogle広告を利用し、仮想通貨回収サービス（crypto recovering service）になりすまし、ユーザーを騙して仮想通貨を盗んでいる事がわかった。

🚨 We detected Google search phishing ads targeting @RevokeCash 's users.

If you're a crypto user, make sure to ignore the ad section when searching. Consider using tools like Adblock to block ads.
Stay safe and alert! 🔒✨ pic.twitter.com/NqUJT3wisB

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) September 13, 2024

2024年9月13日（金曜日）のXへの投稿で、ブロックチェーンフォレンジック会社ScamSniffer（スキャム・スニファー）のアナリストは、Google検索結果に表示される詐欺広告は、最初は正当なアドレス「revoke.cash」を表示するが、ユーザーを欺瞞的なウェブサイト「revokc-cash[dot]com」にリダイレクトし、疑いを持たないユーザーから仮想通貨資金を吸い上げるように設計されていると警告した。

2019年に開始されたRevoke Cashは、資金への不正アクセスを取り消してアカウントを保護することで、ユーザーが紛失または盗難された仮想通貨を取り戻せるように設計された回収サービスである。仮想通貨ウォレットへの不正アクセスを取り消し、侵害された可能性のあるアカウントを保護することによって行われ、仮想通貨コミュニティの多くの人々から信頼されているため、詐欺師はその名前を使用して人々を騙している。偽サイトは同様のドメイン名を使用して、ユーザーを誤解させ、本物のサービスとやり取りしていると信じ込ませるが、資金を盗むように設計されている。

これまでのグーグル広告詐欺

最新の事件は、悪意のある人物が Google の広告プラットフォームを使用して偽の仮想通貨ウェブサイトを宣伝するという厄介な傾向を反映している。

4 月には、同様の計画で、Google広告が店頭仮想通貨取引プラットフォームであるWhales Marketの偽バージョンを宣伝。広告に反応したユーザーは、詐欺サイト「www.whaels.market」にリダイレクトされ、悪意のあるスクリプトによってデジタルウォレットが侵害されている。このような詐欺に Google広告が悪用され続けていることは、オンライン広告システムの脆弱性が根強く残っていることを浮き彫りにしている。

一方、Google は詐欺師に対して反撃しており、4月初旬に同社は、Google Playストアを使用して偽仮想通貨投資に人々を騙したとして、2人の中国籍の人物を訴えている。この訴訟では関与したアプリの名前は明らかにされていないが、Googleは過去4年間に両容疑者が関与したとされる不正アプリ約90件を無効化したことを明らかにした。なお、これらのアプリは世界中で合計10万回近くダウンロードされていたことが調査で判明している。

Googleは自社プラットフォーム上で詐欺を減らすために継続的に行っているが、詐欺師がユーザーを騙す新しい方法を見つけ続けているため、課題は山積されたままである。