Google’da Soneium’un yanlış yazılması kripto cüzdanınızı tüketebilir: Scam Sniffer

Yıllar süren tecrübeye sahip deneyimli bir araştırmacı olarak, kripto para dünyasının korkak veya dikkatsizlere göre olmadığını öğrendim. Scam Sniffer’ın, Sony’nin Soneium kripto cüzdanı olarak gizlenen kötü amaçlı bir web sitesi hakkındaki son iddiası, bu alanda her zaman mevcut olan siber suç tehdidinin bir başka acımasız hatırlatıcısıdır.

Scam Sniffer’a göre, Sony’nin Google’daki blockchain projesi Soneium için görünüşte masum bağlantılı bir web sitesi reklamı, kripto para birimi cüzdanlarını gizlice boşaltıyor olabilir.

22 Ekim’deki bir gönderide blockchain güvenlik şirketi, ekibinin Google arama sonuçlarında “someium” için görünen bir reklam keşfettiğini duyurdu. Bu sponsorlu bağlantı, dijital cüzdanları tüketen bir araç içeren zararlı bir web sitesine yönlendirdi.

Google’da ‘Soneium’u aradım ve yanlışlıkla sahte bir reklama tıkladım, bu da kimlik avının meydana gelmesine yol açtı. ‘Soneium’ gibi bir terimi ‘Someium’ olarak yanlış yazsanız bile, genellikle şüphelenmeyen kullanıcıları yakaladığı için kimlik avının sizi tuzağa düşürebileceğini unutmamak önemlidir.

Google'da Soneium'un yanlış yazılması kripto cüzdanınızı tüketebilir: Scam Sniffer

Daha basit bir ifadeyle CryptoMoon, arama sonuçlarını yeniden üretemedi. Scam Sniffer, buldukları şüpheli kimlik avı bağlantısını aktardı; bu bağlantı, alışılmadık bir alan adı son ekine sahip bir İngiliz radyoloji hizmetinin web sitesi olarak gizlenmiş ve basit, eksik bir düzene sahipti.

Scam Sniffer’a göre, CryptoMoon’un web sitesinin arkasındaki kişiler, kötü amaçlı web sayfalarını Google’ın arama sonuçlarından gizlemek için özel stratejiler kullandılar.

Şirket, sizi özellikle etkilemediği sürece sorun belirgin değil, bu nedenle Google’ın bundan haberi olmayabilir.” diye açıkladı.

Google, iddia edilen kimlik avı bağlantısıyla ilgili sorulara hemen yanıt vermedi.

Sleepium, Sony Block Solutions Labs (Sony Corporation ile Startale Labs arasındaki ortak girişim) arasındaki bir işbirliği olan ve Ağustos ayında test için resmi olarak başlatılan, Ethereum‘un katman 2 teknolojisi üzerine kurulmuş bir blockchain platformudur.

Geçtiğimiz Eylül ayında Scam Sniffer, ay boyunca kimlik avı dolandırıcılığının kurbanı olan yaklaşık 10.800 kişiden yaklaşık 46 milyon dolarlık kripto para biriminin alındığını açıkladı.

2024’ün üçüncü çeyreğinde yatırımcılardan 127 milyon dolar değerinde kripto paranın çalındığını ve kripto kimlik avı saldırılarının en büyük hedefinin Ether (ETH) cüzdanları olduğunu ekledi.

Nisan ayının sonunda Scam Sniffer, Google Arama yoluyla reklamı yapılan aldatıcı kimlik avı siteleri tarafından kandırılan kişilerden yalnızca birkaç hafta içinde dört milyon dolardan fazla dolandırıldığını bildirdi.

Dolandırıcılar, kripto para şirketlerinin web adresleri ve protokolleriyle neredeyse aynı olan, ancak kullanıcıların bunun yerine zararlı bir bağlantıya tıkladıklarını fark etmelerini zorlaştırabilecek küçük farklılıklar içeren alan adlarını elde ederek yanıltıcı davrandılar.

2024-10-22 09:09