Eine gesponserte Anzeige auf Google, die als Website-Link für Sonys Blockchain Soneium erscheint, ist laut Scam Sniffer in Wirklichkeit ein gut versteckter Krypto-Wallet-Entferner.
Das Blockchain-Sicherheitsunternehmen erklärte in einem X-Post vom 22. Oktober, dass sein Team eine Anzeige gefunden habe, als die Google-Suche nach „someium“ einen gesponserten Link zu einer bösartigen Website ergab, die einen Wallet Drainer enthielt.
„Habe bei Google nach Soneium gesucht und auf eine Phishing-Anzeige geklickt“, hieß es weiter. „Phishing passiert immer, wenn man nicht aufpasst, selbst wenn man ‚Soneium‘ fälschlicherweise als ‚Someium‘ schreibt.“
Quelle: Scam Sniffer
Cointelegraph konnte die Suchergebnisse nicht reproduzieren. Scam Sniffer teilte den angeblichen Phishing-Link mit Cointelegraph. Dieser verwendete ein anderes Domänensuffix als die Website von Soneium und erschien als einfache und unfertige Landingpage für einen in Großbritannien ansässigen Radiologiedienst.
Scam Sniffer teilte Cointelegraph mit, dass die Ersteller der Website spezielle Techniken verwendeten, um die bösartige Seite vor Google zu verbergen.
„Es ist schwer, es zu erkennen, wenn man nicht zum Ziel von Angriffen wird, und deshalb konnte Google nichts davon wissen“, erklärte das Unternehmen.
Google antwortete nicht sofort auf Fragen zu dem angeblichen Phishing-Link.
Soneium ist eine Ethereum-Layer-2-Blockchain von Sony Block Solutions Labs, einem Joint Venture des Technologiekonzerns Sony und des Blockchain-Unternehmens Startale Labs, das im August in seinem Testnetz live ging.
Anfang des Monats berichtete Scam Sniffer, dass im September Kryptowährungen im Wert von über 46 Millionen US-Dollar von 10.800 Opfern von Phishing-Betrug gestohlen wurden.
Es fügte hinzu, dass im dritten Quartal 2024 Kryptowährungen im Wert von über 127 Millionen US-Dollar von Anlegern gestohlen wurden und dass Ether (ETH)-Wallets das größte Ziel von Krypto-Phishing-Angriffen waren.
Ende April gab Scam Sniffer bekannt, dass innerhalb weniger Wochen über 4 Millionen US-Dollar von Benutzern gestohlen worden seien, die auf bösartige Phishing-Websites hereingefallen seien, die in der Google-Suche beworben wurden.
Betrüger hatten sich Domänennamen geschnappt, die den URLs von Kryptomarken und -protokollen ähnelten, allerdings mit leichten Änderungen, die es den Benutzern erschwerten, zu erkennen, dass sie auf einen bösartigen Link geklickt hatten.
Magazin: Betrug mit gefälschtem Rabby Wallet in Verbindung mit Krypto-CEO aus Dubai und vielen weiteren Opfern
