Le premier résultat de recherche Google pour HyperSwap est une publicité sponsorisée destinée à vider votre portefeuille
- Les escrocs utilisent des publicités Google payantes pour se faire passer pour des plateformes comme HyperSwap et vider les portefeuilles crypto des utilisateurs.
- Des rapports indiquent que les arnaques de type « wallet drainer » sont en hausse, ayant coûté plus de 494 millions de dollars aux utilisateurs en 2024 et touchant des centaines de milliers d’adresses.
- Malgré des politiques publicitaires plus strictes, des plateformes comme Google et X continuent de lutter contre la diffusion d’annonces frauduleuses liées à la crypto.
La plateforme anti-arnaque Web3 Scam Sniffer a lancé l’alerte sur une arnaque de phishing crypto HyperSwap, la dernière dans une tendance d’acteurs malveillants utilisant les publicités Google pour infiltrer les portefeuilles de victimes inconscientes.
Scam Sniffer a partagé cet avertissement dans un post sur X (anciennement Twitter), révélant que le premier résultat de recherche Google pour la décentralisée HyperSwap exchange est en réalité une publicité sponsorisée malveillante qui redirige les utilisateurs vers un site de wallet-drainer, vidant les portefeuilles des victimes en quelques secondes.
La publicité apparaît en haut des résultats de recherche parce que les escrocs sponsorisent la publicité Google pour se classer dans les résultats, augmentant la visibilité et la légitimité du lien. Cependant, les problèmes commencent pour les visiteurs inconscients lorsqu’ils cliquent sur le lien.
Une fois sur le site, les utilisateurs sont invités à connecter leurs portefeuilles crypto. Dès que les utilisateurs accordent leur permission, des scripts malveillants s’exécutent en arrière-plan et vident les portefeuilles des utilisateurs de leurs tokens sans nécessiter d’approbations explicites de transaction.
Le nombre exact d’utilisateurs affectés par cette attaque actuelle n’est pas encore public.
🚨 ALERTE : De fausses publicités « HyperSwap » dominent les résultats de recherche Google en ce moment !
⚠️ Ces publicités de phishing sont conçues pour vider votre portefeuille via des signatures de transactions malveillantes. pic.twitter.com/lmFKBhbrrX
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 6 mai 2025
Le lien de phishing HyperSwap reflète la menace croissante des wallet drainers
Les wallet drainers ne sont pas exactement nouveaux dans la crypto et le Web3. Certains vont même jusqu’à promouvoir les plateformes via des campagnes marketing sur divers canaux tels que les publicités Google et les réseaux sociaux pour se présenter comme des entreprises légitimes et toucher plus de personnes.
Le 26 avril, Scam Sniffer a également informé le public d’un arnaque publicitaire Google pour SolScan similaire à la récente campagne Hyperswap.
Un événement notable et réussi qui a duré environ neuf mois était l’arnaque MS Drainer, qui a vidé les portefeuilles d’environ 63 000 victimes pour un montant d’environ 59 millions de dollars. Les escrocs auraient diffusé des publicités sur Google et X. Ces publicités sont souvent indiscernables des résultats légitimes et restent actives assez longtemps pour causer des dégâts massifs avant d’être signalées et supprimées.
Les escrocs ont créé et placé de fausses versions de sites web de plateformes Web3 populaires telles que Lido, Radiant, Zapper et Defilami, entre autres.
Il existe de nombreux cas où des acteurs malveillants ont armé les plateformes publicitaires, et Scam Sniffer a signalé de nombreuses de ces instances.
Par exemple, en 2024, Scam Sniffer a signalé un faux site web Pudgy Penguins, qui apparaissait comme une publicité sur une plateforme d’actualités. Les publicités malveillantes ciblant les utilisateurs curieux de Pudgy Penguin auraient été diffusées via le Google Ad Network. Il charge ensuite un code suspect qui vérifie si l’utilisateur possède un portefeuille Web3, puis le redirige vers le faux site web Pudgy Penguin.
L’ampleur des dégâts a suscité des appels à une réponse forte de l’industrie
Selon un rapport de 2024, les arnaques de type wallet drainer ont entraîné plus de 494 millions de dollars de pertes rien qu’en 2024, une augmentation stupéfiante de 67 % par rapport à l’année précédente. Scam Sniffer aurait identifié plus de 332 000 adresses vidées, soit 3,7 % de plus que ce qu’il avait enregistré en 2023.
Ces incidents ont renouvelé les appels à un contrôle plus strict des plateformes de publicité numérique. Les critiques soutiennent que des entreprises comme Google et X doivent améliorer leurs processus de vérification des publicités et répondre plus rapidement aux signalements de fraude.
Certaines plateformes prennent déjà des mesures, Google mettant en œuvre des politiques publicitaires plus strictes pour le contenu lié à la crypto. Cependant, les escrocs trouvent souvent des contournements en utilisant des liens masqués, des domaines usurpés et des comptes jetables pour maintenir l’arnaque en cours pendant plusieurs jours avant sa détection.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
