تبلیغات جعلی Aave بار دیگر در صدر نتایج جستجوی گوگل ظاهر شد؛ هدف کلاهبرداران، سرمایه‌گذاران با لینک‌های فیشینگ

طبق گزارش‌های جدید، تبلیغات جعلی مرتبط با پروتکل وام‌دهی غیرمتمرکز Aave بار دیگر در صدر نتایج جستجوی گوگل ظاهر شده‌اند. این تبلیغات که به‌ظاهر رسمی به نظر می‌رسند، کاربران را به وبسایت‌های فیشینگ هدایت می‌کنند که هدفشان سرقت دارایی‌های دیجیتال سرمایه‌گذاران بی‌احتیاط است.

این اتفاق در حالی رخ می‌دهد که گوگل همچنان در حذف تبلیغات کلاهبرداری مرتبط با فضای کریپتوکارنسی با چالش مواجه است. مهاجمان با پرداخت هزینه به گوگل برای نمایش این تبلیغات، از اعتبار برند Aave سوءاستفاده کرده و کاربران را فریب می‌دهند تا روی لینک‌های مخرب کلیک کنند.

تیم امنیتی Aave در توییتر هشدار داده است که این پروتکل هرگز از کاربران نمی‌خواهد تا دارایی‌های خود را به آدرس‌های ناشناس ارسال کنند یا اطلاعات کیف پول خود را در وبسایت‌های ثالث وارد نمایند.

تحلیل و پیامدهای کلیدی

تکرار اینگونه حملات فیشینگ نشان‌دهنده دو نکته کلیدی است: اولاً، کلاهبرداران به‌طور فزاینده‌ای از تبلیغات پولی در موتورهای جستجو برای هدف قرار دادن قربانیان خود استفاده می‌کنند. ثانیاً، علی‌رغم هشدارهای مکرر، بسیاری از کاربران هنوز در تشخیص وبسایت‌های جعلی از واقعی با مشکل مواجه هستند.

از دیدگاه امنیتی، این رویداد بر اهمیت موارد زیر تأکید دارد:

• همیشه URL وبسایت‌ها را به‌دقت بررسی کنید. وبسایت رسمی Aave تنها در دامنه aave.com قابل دسترسی است.
• هرگز از طریق لینک‌های تبلیغاتی وارد وبسایت‌های مالی نشوید. به‌جای آن، آدرس را مستقیماً در مرورگر وارد کنید.
• فعال‌سازی احراز هویت دو مرحله‌ای (2FA) برای تمام حساب‌های مرتبط با دارایی‌های دیجیتال ضروری است.

این اتفاق همچنین پرسش‌های جدی درباره مسئولیت پلتفرم‌هایی مانند گوگل در قبال تبلیغات کلاهبرداری مطرح می‌کند. با توجه به افزایش چنین حملاتی، انتظار می‌رود فشارهای نظارتی بر شرکت‌های تبلیغاتی برای اجرای پروتکل‌های امنیتی سخت‌گیرانه‌تر افزایش یابد.

منبع: کوین‌تلگراف