DeFi Kullanıcısı, Google Reklamları Aracılığıyla Yürütülen Bir Dolandırıcılıkta 1.23 Milyon Dolar Kaybetti

Kripto dolandırıcılığı vakaları giderek artıyor ve Google Ads gibi büyük platformların bu tür dolandırıcılıkları engellemede yetersiz kaldığı görülüyor. Son bir olayda, bir DeFi kullanıcısı, kimlik avı (phishing) web sitesi aracılığıyla gerçekleştirilen kötü niyetli bir işlem sonucu 1.23 milyon dolar değerinde Uniswap V3 pozisyon NFT'lerini kaybetti.

Scam Sniffer'a göre, kullanıcı, Uniswap platformuna benzeyen bir kimlik avı web sitesine erişti. Burada, tüm sonraki transferleri otomatik olarak onaylayan bir satır içeren kötü niyetli bir işlem imzaladı. Bu işlem sonrasında saldırganlar, kullanıcının cüzdanındaki tüm NFT'lere erişerek bunları kendi cüzdanlarına aktardı. Saldırganlar, bu tür dolandırıcılıkları gerçekleştirmek için genellikle Punycode URL'lerini kullanıyor. Bu sayede, Kiril alfabesi kullanılarak URL'ler, meşru sitelere çok benzer hale getiriliyor.

Dolandırıcılığın işleyişi için kullanıcıların özel cüzdan anahtarlarını paylaşmaları gerekmiyor; kötü niyetli bir akıllı sözleşmeyi imzalamaları, saldırganların cüzdanlarındaki tüm varlıklara erişmeleri için yeterli oluyor. Saldırganlar, bu URL'leri doğrudan mesajlar ve Google Ads aracılığıyla yayıyor. Özellikle, bu tür reklamlar Google'da birçok büyük DeFi platformu için ilk sonuçlar olarak görünmektedir. Bu durum, Google'ın reklam verenlerini yeterince incelemediğini düşündürüyor.

Sonuç olarak, kullanıcıların ve yatırımcıların bu tür dolandırıcılık yöntemlerine karşı dikkatli olması ve şüpheli bağlantılara tıklamadan önce iki kez düşünmeleri gerekiyor. Platformların da bu tür dolandırıcılıkları engellemek için daha sıkı denetimler yapması ve kullanıcıları bilinçlendirmesi büyük önem taşıyor.