研究员：谷歌搜索「imToken」置顶广告为新型钓鱼网站

金色财经报道，Web3反诈骗工具Scam Sniffer发文称，近几周陆续收到多个用户被谷歌搜索广告钓鱼的案例，经统计，这些谷歌搜索广告钓鱼已导致416万美元被盗，受害者超3000名，大部分被盗发生在近期一个月左右。 这些恶意网站伪装成Zapper、Lido、Stargate、Defillama等项目，受害者进入恶意网站并在使用中过程签署了恶意签名，最终导致钱包里的资产丢失。 Scam Sniffer分析称，大部分的钓鱼广告的投放成本极低，这些广告通过一些技术手段和伪装，成功欺骗了Google广告的审核，导致这些广告最终被消费者看到，继而对用户造成了严重的损害。

金色财经报道，CertiK监测显示，跨链流动性协议Synapse Protocol的钓鱼网站www-app-synapseprotocol.com/connect/ 在谷歌搜索中作为广告优先出现，提醒用户点击正确的链接。

8月10日消息，PeopleDAO核心开发者0xAA发推提醒，谷歌搜索defillama的第一个广告链接是钓鱼链接，会诱导用户连接钱包并骗取签名，从而盗走资产。测试发现该钓鱼网站在谷歌搜索defillama结果中排名第一，上方有赞助商标志，且搜索结果页面所显示的域名与 DefiLlama 官方域名一致，但点进去后实际域名为defilllama。大家注意甄别，防范风险。

12月16日消息，Web3工具开发商Horizen Labs发推提醒APE质押用户，其团队发现使用谷歌搜索APE质押会出现大量钓鱼和欺诈网站，用户需要保持警惕，批准交易时必须确认正确的合约地址，且不要通过谷歌搜索来访问APE质押网站，安全团队已就此事进行协调。目前已有11个非法站点从谷歌搜索和谷歌广告中被取消索引，3个站点被域名注册商删除。

8月23日消息，Web3反诈骗平台Scam Sniffer在X平台上表示，谨防Google搜索广告网络钓鱼。昨天，一名受害者因点击恶意Celer Bridge广告而损失了90万美元。在谷歌上进行搜索时，恶意广告的域名会显示项目官方的域名，但只要点击就会重新定向到钓鱼网站。如果用户不小心打开它并将其连接到钱包，它会启动恶意签名来窃取资产，如果签名被签署资产将立即被盗。

金色财经报道，慢雾首席信息安全官（CISO）23pds在X平台发文表示，在谷歌搜索StakeStone第一个出现的是钓鱼网站，请用户当心风险。