谷歌虚假加密广告屡禁不止，仿冒 Uniswap 钓鱼网站再卷走 40 万美元

ChainCatcher 消息，链上分析师 “b-block” 周一在社交媒体平台发帖称，一个仿冒 Uniswap 的网站正在从多个钱包中盗取资金，骗子持有的资产价值已超 40 万美元。Web3 营销机构 Green Dots 创始人 Stacy Muur 分享了搜索引擎虚假赞助结果的截图，批评谷歌多年来忽视此问题，导致虚假链接排在真实链接之上，用户持续被盗。

根据 Etherscan 数据，两个被标记的地址共持有约 146 枚 ETH，价值约 30.6 万美元。DeFiLlama 指出，谷歌上的虚假广告是钓鱼攻击的常见来源。加密非营利组织 Security Alliance (SEAL) 4 月报告称，3 月份谷歌搜索上的钓鱼活动显著增加，攻击者通过付费或盗用合法广告账户，投放极具欺骗性的虚假广告，用看似真实的网址绕过谷歌自动检查，并通过隐藏的 iframe 加载恶意载荷。

SEAL 已屏蔽超 356 个恶意广告链接，并称一年多来攻击者每周部署的谷歌广告量保持稳定，攻击活动未放缓。据报道，仅 3 月 13 日至 30 日间，总被盗资金就达 127 万美元。此外，本月早些时候还出现了利用谷歌广告和 AI 聊天机器人 Claude 的共享聊天，针对 Mac 用户的恶意广告活动。Malwarebytes 报告也指出，Facebook 同样是虚假广告和诈骗的重灾区。