谷歌搜索为何可能成为加密货币钱包的风险

一种日益严重的网络安全威胁正通过谷歌搜索结果直接针对加密货币用户，一次错误点击就可能导致数字资产损失。安全研究人员警告称，恶意攻击者正越来越多地利用搜索引擎广告和操纵搜索排名，将用户引导至虚假加密货币钱包网站或钓鱼页面。这些欺诈网站常模仿正规钱包界面，诱骗用户输入私钥、助记词或登录凭证。在某些情况下，点击恶意链接会自动触发下载恶意软件，旨在清空用户钱包或窃取浏览器存储的密码。 许多加密货币用户依赖谷歌快速查找钱包服务、交易平台或区块链浏览器，这进一步放大了风险。攻击者对“加密货币钱包”、“MetaMask”或“Ledger Live”等关键词进行竞价，将赞助广告置于搜索结果顶部。这些广告看似真实，常带有官方标志和相似的域名——只是存在细微拼写错误或额外字符。一旦用户与虚假网站交互，其资金可能在数分钟内被盗。此外，通过搜索引擎优化操作，合法的自然搜索结果也可能被诈骗链接排挤。 这种攻击方式并不新鲜，但由于加密货币交易的不可逆性，其效果依然显著。与传统银行业不同，这里不存在欺诈撤销或退款机制。联邦贸易委员会及多家安全公司多次指出，谷歌的广告审核系统不足以拦截所有恶意广告，尤其是针对加密货币用户的那些。专家建议用户始终仔细核对网址，最好手动输入到浏览器中，使用可信来源的书签，并完全避免点击广告。硬件钱包用户被敦促验证所有连接请求，切勿在任何网站上输入恢复短语。随着加密货币采用率的增长——

———

原文 — cointelegraph

把任意网站变成干净 JSON

现成爬虫与 AI 智能体

试用 Apify