O primeiro resultado da pesquisa do Google para HyperSwap é um anúncio patrocinado destinado a drenar sua carteira
- Golpistas estão usando anúncios pagos do Google para se passar por plataformas como a HyperSwap e drenar as carteiras de criptomoedas dos usuários.
- Relatórios indicam que os golpes de drenagem de carteiras estão em ascensão, custando aos usuários mais de US$ 494 milhões em 2024 e afetando centenas de milhares de endereços.
- Apesar das políticas de anúncios mais rigorosas, plataformas como Google e X continuam tendo dificuldades para evitar que anúncios fraudulentos de criptomoedas passem despercebidos.
A plataforma anti-golpes Web3 Scam Sniffer soou o alarme sobre um golpe de phishing de cripto HyperSwap, o mais recente em uma tendência de atores maliciosos usando Anúncios do Google para infiltrar-se nas carteiras de vítimas desprevenidas.
O Scam Sniffer compartilhou o aviso em um post no X (antigo Twitter), revelando que o primeiro resultado da pesquisa do Google para a corretora descentralizada HyperSwap é na verdade um anúncio patrocinado malicioso que redireciona os usuários para um site que drena carteiras, esvaziando as carteiras das vítimas em segundos.
O anúncio aparece no topo dos resultados de pesquisa porque os golpistas estão patrocinando o Anúncio do Google para classificar nos resultados de pesquisa, aumentando a visibilidade e a legitimidade do link. No entanto, os problemas começam para os visitantes desprevenidos quando eles clicam no link.
Uma vez no site, os usuários são solicitados a conectar suas carteiras de cripto. No momento em que os usuários concedem permissão, ele executa scripts maliciosos em segundo plano e drena as carteiras dos usuários de tokens sem exigir aprovações explícitas de transação.
O número exato de usuários afetados neste ataque atual ainda não é público.
🚨 ALERTA: Anúncios falsos de "HyperSwap" estão no topo dos resultados da pesquisa do Google agora!
⚠️ Esses anúncios de phishing são projetados para drenar sua carteira por meio de assinaturas de transação maliciosas. pic.twitter.com/lmFKBhbrrX
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 6 de maio de 2025
Link de phishing do HyperSwap reflete a crescente ameaça de drenadores de carteiras
Drenadores de carteiras não são exatamente novos em cripto e Web3. Alguns chegam a promover as plataformas por meio de campanhas de marketing em vários canais, como Anúncios do Google e redes sociais, para se apresentar como empresas legítimas e alcançar mais pessoas.
Em 26 de abril, o Scam Sniffer também notificou o público sobre um golpe de anúncio do Google no SolScan semelhante à recente campanha da Hyperswap.
Um evento notável bem-sucedido que durou cerca de nove meses foi o golpe do MS Drainer, que drenou as carteiras de cerca de 63.000 vítimas no valor de aproximadamente US$ 59 milhões. Os golpistas supostamente estavam executando anúncios no Google e no X. Esses anúncios são frequentemente indistinguíveis dos resultados legítimos e permanecem ativos por tempo suficiente para causar danos massivos antes de serem denunciados e derrubados.
Os golpistas criaram e colocaram versões falsas de sites de plataformas Web3 populares, como Lido, Radiant, Zapper e Defilami, entre outras.
Há mais casos em que atores maliciosos armaram plataformas de anúncios, e o Scam Sniffer relatou muitas dessas instâncias.
Por exemplo, em 2024, o Scam Sniffer relatou um site falso do Pudgy Penguins, que aparecia como um anúncio em uma plataforma de notícias. Os anúncios maliciosos direcionados aos usuários curiosos sobre o Pudgy Penguin foram supostamente veiculados por meio da Rede de Anúncios do Google. Em seguida, carrega um código suspeito que verifica se o usuário tem uma carteira Web3 e então redireciona o usuário para o site falso do Pudgy Penguin.
A escala do dano levou a chamadas por uma resposta forte da indústria
De acordo com um relatório de 2024, os golpes de drenagem de carteiras levaram a mais de US$ 494 milhões em perdas apenas em 2024, um aumento impressionante de 67% em relação ao ano anterior. O Scam Sniffer supostamente identificou mais de 332.000 endereços drenados, o que foi 3,7% maior do que o registrado em 2023.
Esses incidentes renovaram as chamadas por controles mais rigorosos nas plataformas de anúncios digitais. Críticos argumentam que empresas como Google e X devem melhorar seus processos de verificação de anúncios e responder mais rapidamente a relatórios de fraude.
Algumas plataformas já estão tomando medidas, com o Google implementando políticas de anúncio mais rigorosas para conteúdo relacionado a cripto. No entanto, os golpistas frequentemente encontram soluções alternativas usando links mascarados, domínios falsificados e contas descartáveis para manter o golpe funcionando por dias antes da detecção.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
