Il primo risultato di ricerca Google per HyperSwap è un annuncio sponsorizzato progettato per svuotare il tuo portafoglio
- I truffatori utilizzano annunci a pagamento su Google per impersonare piattaforme come HyperSwap e svuotare i portafogli crittografici degli utenti.
- Le segnalazioni indicano che le truffe con drainer di portafoglio sono in aumento, causando perdite superiori a 494 milioni di dollari nel 2024 e colpendo centinaia di migliaia di indirizzi.
- Nonostante normative pubblicitarie più severe, piattaforme come Google e X continuano a faticare a impedire che gli annunci di truffe crypto si insinuino.
La piattaforma anti-scam Web3 Scam Sniffer ha lanciato l'allarme su uno scam di phishing crypto HyperSwap, l'ultimo in una tendenza di attori minacciosi che utilizzano Google Ads per infiltrarsi nei portafogli di vittime ignare.
Scam Sniffer ha condiviso l'avviso in un post su X (ex Twitter), rivelando che il primo risultato di ricerca Google per l'exchange decentralizzato HyperSwap è in realtà un annuncio sponsorizzato malevolo che reindirizza gli utenti a un sito wallet-drainer, svuotando i portafogli delle vittime in pochi secondi.
L'annuncio appare in cima ai risultati di ricerca perché gli truffatori sponsorizzano l'annuncio di Google per posizionarsi nei risultati, aumentando la visibilità e la legittimità del link. Tuttavia, i problemi iniziano per i visitatori inconsapevoli quando cliccano sul link.
Una volta sul sito, gli utenti sono invitati a connettere i loro portafogli crittografici. Nel momento in cui gli utenti concedono l'autorizzazione, vengono eseguiti script malevoli in background che svuotano i portafogli degli utenti di token senza richiedere approvazioni esplicite delle transazioni.
Il numero esatto di utenti colpiti in questo attacco attuale non è ancora pubblico.
🚨 AVVISO: Falsi annunci "HyperSwap" in cima ai risultati di ricerca di Google in questo momento!
⚠️ Questi annunci di phishing sono progettati per svuotare il tuo portafoglio attraverso firme di transazioni malevole. pic.twitter.com/lmFKBhbrrX
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 6 maggio 2025
Il link di phishing di HyperSwap riflette la crescente minaccia dei siti che svuotano i portafogli
I siti che svuotano i portafogli non sono esattamente una novità nel mondo delle criptovalute e del Web3. Alcuni arrivano persino a promuovere le piattaforme attraverso campagne di marketing su vari canali come Google Ads e social media per presentarsi come aziende legittime e raggiungere più persone.
Il 26 aprile, Scam Sniffer ha anche avvisato il pubblico di un trucco dell'annuncio Google di SolScan simile alla recente campagna Hyperswap.
Un evento di successo degno di nota è durato circa nove mesi ed è stato la truffa MS Drainer, che ha svuotato i portafogli di circa 63.000 vittime per un totale di circa 59 milioni di dollari. Si ritiene che i truffatori stessero pubblicizzando annunci su Google e X. Questi annunci sono spesso indistinguibili dai risultati legittimi e rimangono attivi per un tempo sufficiente a causare danni massicci prima di essere segnalati e rimossi.
I truffatori hanno creato e posizionato versioni false di siti web di popolari piattaforme Web3 come Lido, Radiant, Zapper e Defilami, tra le altre.
Ci sono molti altri casi in cui attori malintenzionati hanno armato le piattaforme pubblicitarie, e Scam Sniffer ha segnalato molte di queste istanze.
Ad esempio, nel 2024, Scam Sniffer ha segnalato un sito web falso di Pudgy Penguins, che appariva come un annuncio su una piattaforma di notizie. Gli annunci malevoli che prendevano di mira gli utenti curiosi di Pudgy Penguin erano stati serviti attraverso la Google Ad Network. Caricava quindi un codice sospetto che verificava se l'utente aveva un portafoglio Web3 e poi reindirizzava l'utente al sito web falso di Pudgy Penguin.
La portata dei danni ha sollecitato chiamate per una forte risposta del settore
Secondo un rapporto del 2024, gli scam di wallet drainer hanno causato oltre $494 milioni di perdite solo nel 2024, un aumento sconvolgente del 67% rispetto all'anno precedente. Scam Sniffer avrebbe identificato oltre 332.000 indirizzi svuotati, il che era il 3,7% in più rispetto a quanto registrato nel 2023.
Questi incidenti hanno rinnovato le chiamate per controlli più rigorosi sulle piattaforme pubblicitarie digitali. I critici sostengono che aziende come Google e X devono migliorare i loro processi di verifica degli annunci e rispondere più rapidamente alle segnalazioni di frode.
Alcune piattaforme stanno già agendo, con Google che ha implementato politiche pubblicitarie più rigorose per i contenuti legati alle criptovalute. Tuttavia, i truffatori trovano spesso modi per aggirare le regole utilizzando link mascherati, domini falsificati e account usa e getta per mantenere attiva la truffa per giorni prima della rilevazione.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
