Une publicité sponsorisée sur Google qui apparaît comme un lien vers le site Web de la blockchain Soneium de Sony est en fait un draineur de portefeuille cryptographique bien caché, selon Scam Sniffer.

La société de sécurité blockchain a déclaré dans un article publié sur X le 22 octobre que son équipe avait trouvé une publicité lorsque la recherche Google pour « someium » avait généré un lien sponsorisé vers un site Web malveillant qui incluait un draineur de portefeuille.

« J'ai recherché Soneium sur Google et j'ai cliqué sur une annonce de phishing », a-t-il ajouté. « Le phishing se produit toujours lorsque vous ne faites pas attention, même si vous écrivez par erreur « soneium » en « someium ». »

Source : Scam Sniffer

Cointelegraph n’a pas pu reproduire les résultats de la recherche. Scam Sniffer a partagé le lien de phishing présumé avec Cointelegraph, qui utilisait un suffixe de domaine différent de celui du site Web de Soneium et apparaissait comme une page de destination simple et inachevée pour un service de radiologie basé au Royaume-Uni.

Scam Sniffer a déclaré à Cointelegraph que les créateurs du site Web avaient utilisé des techniques spécifiques pour cacher la page malveillante à Google.

« Il est difficile de le voir à moins d’être ciblé, et c’est pourquoi Google ne pouvait pas le savoir », a déclaré l’entreprise.

Google n'a pas immédiatement répondu aux questions sur le prétendu lien de phishing.

Soneium est une blockchain Ethereum de couche 2 de Sony Block Solutions Labs, une coentreprise entre le conglomérat technologique Sony et la société blockchain Startale Labs, qui a été mise en ligne sur son réseau de test en août.

Plus tôt ce mois-ci, Scam Sniffer a signalé que plus de 46 millions de dollars de crypto-monnaies avaient été volés à 10 800 victimes d'escroqueries par phishing en septembre.

Il a ajouté que plus de 127 millions de dollars de crypto-monnaies ont été volés aux investisseurs au troisième trimestre 2024 et que les portefeuilles Ether (ETH) ont été la plus grande cible des attaques de phishing cryptographique.

Fin avril, Scam Sniffer a déclaré que plus de 4 millions de dollars avaient été volés en quelques semaines à des utilisateurs tombés dans le piège de sites Web de phishing malveillants promus sur Google Search.

Les escrocs ont récupéré des noms de domaine similaires aux URL des marques et protocoles de crypto-monnaie, bien qu’avec de légères modifications qui rendaient difficile pour les utilisateurs d’identifier qu’ils avaient cliqué sur un lien malveillant.

Magazine : Une arnaque au faux portefeuille Rabby liée au PDG de la crypto-monnaie de Dubaï et à de nombreuses autres victimes