Bedragarna placerar Google Ads högst upp i sökresultaten. Annonserna imiterar populära kryptoplånböcker och kryptoplattformar, som Phantom App, MetaMask och Pancake Swap. Annonserna innehåller dock länkar till falska webbplatser som mycket noggrant efterliknar de verkliga förlagorna. De falska webbplatserna är dock utformade för nätfiske och lurar offren att uppge sina inloggningsuppgifter eller privata nycklar till kryptoplånböcker. På så sätt får bedragarna tillgång till offrens kryptoplånböcker och kan lägga beslag på kryptovalutan. 

Traditionellt sett har nätfiskekampanjer ofta startat med ett e-postmeddelande, men forskarna tycker sig se en ny trend där bedragare i allt större utsträckning använder Google Ads och Google sök som attackvektorer. Check Point Software hittade 11 stulna plånbokskonton, som vardera innehöll kryptovaluta till ett värde på mellan 1 000 dollar och 10 000 dollar. Forskarna har även identifierat offer på nätforumet Reddit där de öppet har pratat om att de blivit bestulna, vilket stärker uppskattningen att stölderna uppgår till totalt 500 000 dollar bara från stölder under en helg för drygt en vecka sedan. 

– På bara några dagar bevittnade vi stölden av kryptovaluta till ett värde av miljontal kronor. Jag tror att detta är början på en ny trend inom cyberkriminalitet, där bedragarna i allt större utsträckning kommer använda Google sök som en viktig attackvektor för att nå kryptoplånböcker, istället för traditionellt nätfiske via e-post. Enligt våra observationer hade alla annonser mycket noga utformade budskap och val av sökord som gjorde att de stack ut i sökresultaten, säger Mats Ekdahl, säkerhetsexpert hos Check Point Software.

Webbplatserna dit offren hänvisades är mycket noggranna kopior av de verkliga förebilderna.