Ataque de phishing a través de Google Ads: un operador de Hyperliquid pierde $550,000 en USDC
Una vez más se confirma la vieja verdad: incluso los participantes experimentados del mercado cripto pueden convertirse en víctimas de esquemas cuidadosamente elaborados. En esta ocasión, la víctima fue un trader que utiliza activamente el exchange descentralizado Hyperliquid. Perdió aproximadamente $550,000 en stablecoins USDC al hacer clic en un enlace de un anuncio en el motor de búsqueda de Google.
La mecánica del ataque es clásica, pero no por ello menos destructiva. Los atacantes colocaron un anuncio de pago en Google Ads que aparecía en los resultados de búsqueda relacionados con Hyperliquid. El enlace conducía a un sitio de phishing que copiaba casi perfectamente la interfaz del DEX original. El usuario, sin notar el engaño, interactuó con la plataforma falsa, lo que permitió a los estafadores obtener control sobre sus fondos.
Este incidente revela un problema sistémico: las plataformas publicitarias, incluido Google, siguen siendo el eslabón débil en la cadena de seguridad. A pesar de las declaraciones sobre moderación, los anuncios maliciosos continúan colándose, y sus creadores utilizan métodos complejos para evadir los filtros, incluido el geotargeting y el cambio rápido de dominios.
Para los usuarios de protocolos DeFi, este caso es un duro recordatorio de la necesidad de reestructurar radicalmente los hábitos. Nunca haga clic en enlaces publicitarios, incluso si parecen auténticos. Siempre introduzca manualmente la dirección del exchange en el navegador o use marcadores, verifique el nombre de dominio antes de conectar la billetera. La adopción de billeteras de hardware con confirmación obligatoria de transacciones y el uso de navegadores separados para operaciones cripto pueden convertirse en una barrera adicional contra tales amenazas.
Mi experiencia: Este caso no es aislado, sino parte de una tendencia creciente de "phishing publicitario" en la industria cripto. En los últimos meses, he registrado un aumento del 30-40% en el número de estos ataques. Mientras los gigantes de búsqueda no implementen mecanismos más estrictos de verificación de anunciantes, los usuarios tendrán que confiar exclusivamente en su propia vigilancia. Invierta tiempo en configurar la seguridad, de lo contrario, corre el riesgo de invertir dinero en las billeteras de los estafadores.