Arnaque Uniswap : des cybercriminels volent 400 000 USD via Google Ads
Des escrocs exploitent les publicités Google pour diriger les utilisateurs vers de faux sites Uniswap et dérober des crypto-actifs. Analyse de cette menace croissante.
Une arnaque sophistiquée via les annonces publicitaires
Des cybercriminels ont réussi à générer environ 400 000 USD (~364 000 CHF) en détournant les utilisateurs de la plateforme d'échange décentralisée Uniswap grâce à de fausses publicités sur Google. Cette campagne malveillante met en lumière une faille importante dans les mesures de modération des réseaux publicitaires, même sur les plus grandes plateformes numériques.
Le schéma opératoire est relativement simple mais efficace : les escrocs créent des annonces payantes qui apparaissent en haut des résultats de recherche lorsqu'un utilisateur cherche « Uniswap ». Ces annonces redirigent vers des sites contrefaits, visuellement quasi identiques au vrai protocole Uniswap. Les victimes, trompées par cette ressemblance, connectent leurs portefeuilles numériques en toute confiance et perdent ainsi leurs fonds.
Un problème systémique des plateformes publicitaires
Cette arnaque révèle une vulnérabilité persistante : les plateformes publicitaires peinent à filtrer les escroqueries liées aux crypto-actifs. Bien que Google et ses concurrents aient renforcé leurs contrôles ces dernières années, les attaquants continuent de développer des tactiques sophistiquées pour contourner ces mesures de sécurité.
Les utilisateurs de protocoles décentralisés restent particulièrement exposés. Contrairement aux services bancaires traditionnels, une transaction effectuée par erreur sur la blockchain est généralement irréversible. Cela signifie que les fonds volés ne peuvent pas être récupérés facilement, ce qui explique pourquoi les escrocs ciblent massivement ce secteur.
Recommandations de prudence
Face à ces menaces, les utilisateurs doivent adopter des pratiques strictes : accéder aux applications décentralisées uniquement via des favoris enregistrés, vérifier attentivement les adresses URL avant toute interaction financière, et se méfier des annonces payantes dirigeant vers des portefeuilles ou des protocoles crypto.
Les autorités réglementaires et les géants de la technologie doivent également intensifier leurs efforts pour limiter ces activités frauduleuses. Le secteur des crypto-actifs, bien qu'en croissance, reste une cible privilégiée des criminels en raison de l'immuabilité des transactions et de la relative anonymité des transactions.
Source : CoinTelegraph
Cet article est fourni à titre informatif uniquement. Il ne constitue pas un conseil en investissement. Les crypto-actifs comportent un risque de perte totale. Gryph News n'est pas agréé par la FINMA.