Sebuah situs palsu yang menyamar sebagai Uniswap telah mencuri dana dari berbagai dompet, dengan aset yang dipegang oleh penipu melebihi $400.000, menurut sebuah postingan oleh analis on-chain 'b-block' di media sosial. Menurut ChainCatcher, Stacy Muur, pendiri agensi pemasaran Web3 Green Dots, mengkritik Google karena membiarkan hasil pencarian berbayar palsu muncul di atas tautan yang sah, yang mengakibatkan pencurian yang terus berlanjut dari para pengguna.
Data Etherscan mengungkapkan bahwa dua alamat yang ditandai menyimpan sekitar 146 ETH, yang bernilai sekitar $306.000. DeFiLlama menyoroti bahwa iklan palsu di Google merupakan sumber umum dari serangan phishing. Pada bulan April, Security Alliance (SEAL), sebuah organisasi nirlaba crypto, melaporkan peningkatan signifikan dalam aktivitas phishing di pencarian Google pada bulan Maret. Para penyerang menggunakan akun iklan berbayar atau yang diretas yang sah untuk menayangkan iklan menipu, melewati pemeriksaan otomatis Google dengan URL yang tampak sah dan memuat muatan berbahaya melalui iframe tersembunyi.
SEAL telah memblokir lebih dari 356 tautan iklan jahat dan mencatat bahwa volume iklan Google yang digunakan oleh penyerang tetap stabil selama lebih dari setahun, tanpa adanya perlambatan dalam aktivitas serangan. Laporan menunjukkan bahwa antara 13 dan 30 Maret saja, total dana yang dicuri mencapai $1,27 juta. Selain itu, awal bulan ini, kampanye iklan jahat yang menargetkan pengguna Mac dilaporkan, menggunakan iklan Google dan chat bersama chatbot AI Claude. Malwarebytes juga mengidentifikasi Facebook sebagai platform utama untuk iklan palsu dan penipuan.
