最容易上钩的骗术:详解谷歌百度加密货币假广告原理_每日快讯(日常热点指南)

最容易上钩的骗术:详解谷歌百度加密货币假广告原理


最容易上钩的骗术:详解谷歌百度加密货币假广告原理

  2024-02-25 05:59:38     简体|繁體
http://news.qghjm.com/1047405.html

原文 | ScamSniffer 

编译 | 吴说区块链

背景

最近几周,ScamSniffer 调查了多起用户通过 Google 搜索广告成为网络钓鱼诈骗受害者的案例。这些用户无意中点击了恶意广告,并被引导至欺诈网站,造成巨额经济损失。

恶意广告

最容易上钩的骗术:详解谷歌百度加密货币假广告原理

对受害者使用的关键字的调查发现,搜索结果的最前面有大量恶意广告。大多数用户不知道搜索广告的欺骗性,会点击第一个可用选项,这会导致他们访问虚假和恶意网站。

攻击对象

最容易上钩的骗术:详解谷歌百度加密货币假广告原理

对关键字的分析表明,一些恶意广告和网站针对的是 Zapper、Lido、Stargate、Defillama、Orbiter Finance 和 Radiant 等项目。下表概述了与每个关键字相关的恶意广告:

最容易上钩的骗术:详解谷歌百度加密货币假广告原理

恶意网站

当您从 Zapper 打开恶意广告时,您可以看到它尝试使用 Permit 签名来获取我的 $SUDO 的授权。如果您安装了 Scam Sniffer 插件,您将收到实时风险警报。

目前,许多钱包对这种签名没有明确的风险警告,普通用户可能会认为它是正常的登录签名,并不假思索地签署。

恶意广告商

最容易上钩的骗术:详解谷歌百度加密货币假广告原理

对恶意广告信息的分析确定以下广告商负责投放这些广告:

● ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «РОМУС-ПОЛІГРАФ(来自 乌克兰)

● TRACY ANN MCLEISH(来自加拿大)

绕过审查

恶意广告采用多种技术来绕过 Google 的广告审核流程,包括:

参数区分

最容易上钩的骗术:详解谷歌百度加密货币假广告原理

欺诈网站使用gclid Google Ads 用于跟踪点击的参数,根据用户来源显示不同的页面。这使得他们能够在审核阶段显示正常的网页,从而有效地绕过谷歌的广告审核流程。

调试预防

最容易上钩的骗术:详解谷歌百度加密货币假广告原理

一些恶意广告使用反调试措施,当开发者工具启用时将用户重定向到正常网站,而直接访问时则重定向到恶意网站。这一策略有助于绕过谷歌广告机器的一些审核。

这些绕过技术使得恶意广告能够欺骗谷歌的广告审核流程,最终给用户造成重大损失。

Google Ads 的改进建议

● 集成以 Web3 为中心的恶意网站检测引擎

● 在整个广告投放生命周期中持续监控着陆页,通过参数及时识别动态切换或欺骗行为

被盗估计

最容易上钩的骗术:详解谷歌百度加密货币假广告原理

对 ScamSniffer 数据库中与恶意广告网站相关的地址进行的链上数据分析显示,约 3,000 名受害者的大约 416 万美元被盗,其中大部分盗窃发生在上个月。

细节:

https://dune.com/scamsniffer/google-search-ads-phishing-stats

资金流向

最容易上钩的骗术:详解谷歌百度加密货币假广告原理

通过分析几个较大的资金收款地址,发现部分资金存入了 SimpleSwap、Tornado.Cash、KuCoin、Binance 等。

0xe018b11f700857096b3b89ea34a0ef5133963370

0xdfe7c89ffb35803a61dbbf4932978812b8ba843d

0x4e1daa2805b3b4f4d155027d7549dc731134669a

0xe567e10d266bb0110b88b2e01ab06b60f7a143f3

0xae39cd591de9f3d73d2c5be67e72001711451341

投资回报率估算

最容易上钩的骗术:详解谷歌百度加密货币假广告原理

广告分析平台表明,这些关键词的平均每次点击费用约为 1-2 美元。根据预计转化率 40% 和 7,500 名用户点击广告计算,广告费用约为 15,000 美元。根据每次点击成本,预计投资回报率约为 276% 。

结论

分析显示,大多数网络钓鱼广告的广告成本相对较低。这些恶意广告通过技术手段和伪装,成功欺骗了 Google 的广告审核流程,导致其被用户看到并造成重大危害。

为了将成为此类诈骗受害者的风险降到最低,用户在使用搜索引擎时应保持警惕,并积极屏蔽广告区域的内容。此外,谷歌广告加强对 Web3 恶意广告的审查过程对于更好地保护用户至关重要。

最后,感谢 23pds@SlowMist、@Tay、bax1337@ConvexLabs、SunSec@DeFiHackLabs、ZachXBT 和 Teddy@Biteye 审阅数据和内容!



编辑:web3528btc 来源:加密钱包代币

免责声明:以上文章内容信息均搜集自互联网或用户发布,并不代表本站观点或立场,本站不对其真实合法性负责。如有信息侵犯了您的权益,请联系本站将立即删除。
分享到:

  • 上一篇
    下一篇

  • 今日要闻|实事关注

    每日快讯(日常热点指南)
    手机查看(二维码扫一扫)

    每日快讯网为您提供最新的行业简讯、新闻报道,以及今日热点内容,重大事件等实时资讯,24小时不间断播报,让您获得最新行业信息。
    « 2025年 » « 07月 »
    123456
    78910111213
    14151617181920
    21222324252627
    28293031

    最新资讯

    [开户代运营]行发病种户 二跳软文加粉 有需的老板来聊
  • 2025-07-06 21:33:57

     

    [开户代运营]失眠 减肥 痔疮 血糖 肝病 丰胸 小病种户,微转量,官方无中介
  • 2025-07-06 21:26:52

     

    [代运营托管]抖音/视频号食疗/纯女,小护士,艾灸罐,熊胆粉,泡酒书,泡酒桶,内裤有量,给码直接上
  • 2025-07-06 21:19:46

     

    [开户代运营]进项充足,大量剩余
  • 2025-07-06 21:12:41

     

    [开户代运营]小红书聚光22无日耗要求
  • 2025-07-06 21:05:35

     

    [开户代运营]抖音腾讯中医,食疗,养生书,熊胆粉,治疗仪。百度(baidu)中医,减肥,翡翠,欢迎甲方朋友询价
  • 2025-07-06 20:58:35

     

    [开户代运营]垂直卡片网贷逾期粉,个债粉,全国旅游精准粉
  • 2025-07-06 20:51:25

     

    信用卡不小心逾期7天补救怎么办?
  • 2025-07-06 20:44:19

     

    [开户代运营]教育招商加盟旺季 抖音 百度(baidu)高点收
  • 2025-07-06 20:37:14

     

    [开户代运营]抖音&视频号免领养生加粉
  • 2025-07-06 20:30:09

     

    [开户代运营]品专24现金千川3.5快手cib6.5 本地推新客40ad信息流7红书聚光16
  • 2025-07-06 20:23:03

     

    [开户代运营]广点通个债,预期户,抖音婚恋户
  • 2025-07-06 20:15:59

     

    破产信用卡逾期8年怎么办?
  • 2025-07-06 20:08:52

     

    B站流量变现项目,收益稳定0人工0门槛,日结免费带
  • 2025-07-06 20:01:47

     

    [开户代运营]巨量AD,腾讯,百度(baidu),凤凰等渠道,翡翠玉石,食品茶叶,AI剪辑培训等可跑加粉和直购
  • 2025-07-06 19:54:42