原文 | ScamSniffer

編譯 | 吳說區塊鏈

背景

最近幾週,ScamSniffer 調查了多起用戶透過Google 搜尋廣告成為網路釣魚詐騙受害者的案例。這些用戶無意中點擊了惡意廣告,並被引導至詐騙網站,造成巨額經濟損失。

惡意廣告

最容易上鉤的騙術:詳解Google百度加密貨幣假廣告原理

對受害者使用的關鍵字的調查發現,搜尋結果的最前面有大量惡意廣告。大多數用戶不知道搜尋廣告的欺騙性,會點擊第一個可用選項,這會導致他們造訪虛假和惡意網站。

攻擊對象

最容易上鉤的騙術:詳解Google百度加密貨幣假廣告原理

對關鍵字的分析表明,一些惡意廣告和網站針對的是Zapper、Lido、Stargate、Defillama、Orbiter Finance 和Radiant 等項目。下表概述了與每個關鍵字相關的惡意廣告:

最容易上鉤的騙術:詳解Google百度加密貨幣假廣告原理

惡意網站

當您從Zapper 開啟惡意廣告時,您可以看到它嘗試使用Permit 簽名來取得我的 $SUDO 的授權。如果您安裝了Scam Sniffer 插件,您將收到即時風險警報。

目前,許多錢包對這種簽名沒有明確的風險警告,普通用戶可能會認為它是正常的登入簽名,並不假思索地簽署。

惡意廣告商

最容易上鉤的騙術:詳解Google百度加密貨幣假廣告原理

對惡意廣告訊息的分析確定以下廣告商負責投放這些廣告:

● ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІ

● TRACY ANN MCLEISH(來自加拿大)

繞過審查

惡意廣告採用多種技術來繞​​過Google 的廣告審核流程,包括:

參數區分

最容易上鉤的騙術:詳解Google百度加密貨幣假廣告原理

詐騙網站使用gclid Google Ads 用於追蹤點擊的參數,根據使用者來源顯示不同的頁面。這使得他們能夠在審核階段顯示正常的網頁,從而有效地繞過Google的廣告審核流程。

調試預防

最容易上鉤的騙術:詳解Google百度加密貨幣假廣告原理

有些惡意廣告使用反偵錯措施,當開發者工具啟用時將使用者重新導向到正常網站,直接造訪時則會重新導向到惡意網站。這項策略有助於繞過谷歌廣告機器的一些審核。

這些繞過技術使得惡意廣告能夠欺騙Google的廣告審核流程,最終對用戶造成重大損失。

Google Ads 的改進建議

● 整合以 Web3 為中心的惡意網站偵測引擎

● 在整個廣告投放生命週期中持續監控著陸頁,透過參數及時辨識動態切換或欺騙行為

被盜估計

最容易上鉤的騙術:詳解Google百度加密貨幣假廣告原理

對ScamSniffer 資料庫中與惡意廣告網站相關的地址進行的鏈上數據分析顯示,約3,000 名受害者的約416 萬美元被盜,其中大部分盜竊發生在上個月。

細節:

https://dune.com/scamsniffer/google-search-ads-phishing-stats

資金流向

最容易上鉤的騙術:詳解Google百度加密貨幣假廣告原理

透過分析幾個較大的資金收款地址,發現部分資金存入了SimpleSwap、Tornado.Cash、KuCoin、Binance 等。

0xe018b11f700857096b3b89ea34a0ef5133963370

0xdfe7c89ffb35803a61dbbf4932978812b8ba843d

0x4e1daa2805b3b4f4d155027d7549dc731134669a

0xe567e10d266bb0110b88b2e01ab06b60f7a143f3

0xae39cd591de9f3d73d2c5be67e72001711451341

投資報酬率估算

最容易上鉤的騙術:詳解Google百度加密貨幣假廣告原理

廣告分析平台表明,這些關鍵字的平均每次點擊費用約為1-2 美元。根據預計轉換率40% 和7,500 名用戶點擊廣告計算,廣告費用約為15,000 美元。根據每次點擊成本,預計投資報酬率約為276% 。

結論

分析顯示,大多數網路釣魚廣告的廣告成本相對較低。這些惡意廣告透過技術手段和偽裝,成功地欺騙了Google 的廣告審核流程,導致其被用戶看到並造成重大危害。

為了將成為此類詐騙受害者的風險降到最低,用戶在使用搜尋引擎時應保持警惕,並積極封鎖廣告區域的內容。此外,Google廣告加強對Web3 惡意廣告的審查過程對於更好地保護用戶至關重要。

最後,感謝23pds@SlowMist、@Tay、bax1337@ConvexLabs、SunSec@DeFiHackLabs、ZachXBT 和Teddy@Biteye 審查數據和內容!