Фишинг через Google Ads: трейдер Hyperliquid потерял $550 000 на поддельной бирже
Otra víctima de las finanzas descentralizadas ha perdido una suma considerable: alrededor de $550,000 en USDC. El incidente ocurrió con un usuario de Hyperliquid, que fue víctima de un ataque de phishing disfrazado de anuncio publicitario en el motor de búsqueda de Google.
Cómo funciona el esquema de fraude
Los atacantes colocaron un anuncio en Google Ads que dirigía a un sitio falso, que copiaba visualmente la interfaz de una popular plataforma DEX. La víctima, sin notar el engaño, hizo clic en el enlace, interactuó con la interfaz falsa y, finalmente, otorgó acceso a sus fondos. Después de eso, los atacantes retiraron instantáneamente los activos de la billetera del operador.
Este caso no es aislado. Los estafadores utilizan cada vez más anuncios pagados en buscadores para promocionar plataformas cripto falsas. Esta táctica les permite evadir los filtros tradicionales y aparecer en las primeras posiciones de los resultados de búsqueda, lo que crea una falsa sensación de legitimidad entre los usuarios.
Lecciones para la comunidad cripto
Este incidente subraya la importancia crítica de verificar los nombres de dominio y utilizar enlaces oficiales de fuentes confiables. Incluso si un sitio se ve impecable y aparece en la primera página de los resultados de búsqueda, eso no garantiza su autenticidad. Para trabajar con plataformas DEX, se recomienda encarecidamente usar marcadores del navegador o enlaces directos de los documentos oficiales del proyecto, así como verificar la URL en busca de diferencias menores con respecto al original.
Además, vale la pena considerar el uso de billeteras de hardware y niveles adicionales de seguridad, como la firma múltiple o listas blancas de direcciones. En el mundo DeFi, donde el usuario controla completamente sus activos, un solo error puede costar todo el depósito.
Mi análisis: Este caso es otro recordatorio de que el factor humano sigue siendo el eslabón más débil en la seguridad cripto. Mientras la industria no implemente mecanismos de verificación más estrictos para las plataformas publicitarias, este tipo de ataques continuarán. Los inversores deben tener la máxima precaución y siempre verificar cada detalle antes de firmar una transacción.