Anúncios patrocinados maliciosos imitando o protocolo Uniswap foram identificados no Google Search. A campanha de phishing já causou prejuízos de ao menos US$ 400 mil a usuários desatentos.
Um analista de blockchain emitiu um alerta sobre uma campanha de phishing sofisticada que utiliza anúncios pagos no Google Search para imitar o Uniswap, um dos maiores protocolos de finanças descentralizadas do mundo. Segundo a Cointelegraph, os golpistas acumularam ao menos US$ 400 mil explorando a confiança dos usuários nos resultados patrocinados do buscador.
Os anúncios fraudulentos aparecem no topo dos resultados de pesquisa, antes do site legítimo do Uniswap, e direcionam as vítimas a páginas clonadas que solicitam a conexão de carteiras digitais. Ao conceder acesso, os usuários têm seus fundos drenados de forma automática e irreversível.
Leia tambem: como identificar e evitar golpes cripto.
Como o golpe funciona na prática
A tática explora um ponto cego comum entre usuários: a tendência de clicar no primeiro resultado exibido pelo Google, sem verificar se trata-se de um anúncio pago ou do resultado orgânico legítimo. Os criminosos utilizam domínios visualmente semelhantes ao original, com diferenças mínimas, como letras trocadas ou sufixos distintos.
Uma vez na página falsa, a interface replica com fidelidade o design do Uniswap real. Quando a vítima conecta sua carteira — como MetaMask ou Rabby — um contrato inteligente malicioso solicita permissões amplas de gasto, esvaziando os ativos disponíveis em seguida.
Criminosos pagam para exibir links maliciosos no topo do Google Search, acima do site legítimo do Uniswap.
A página falsa imita visualmente o Uniswap e solicita a conexão de carteiras digitais das vítimas.
Ao conectar a carteira, a vítima assina permissões que permitem o esvaziamento automático dos fundos.
O prejuízo total identificado pelo analista já ultrapassa US$ 400 mil, com a campanha ainda ativa no momento do alerta.
Um problema recorrente no ecossistema cripto
Esse tipo de ataque não é novidade. Protocolos como Lido, Curve Finance e Phantom já foram alvos de campanhas semelhantes nos últimos anos. O Google tem sido pressionado a reforçar a verificação de anunciantes no setor de criptomoedas, mas a fiscalização ainda apresenta falhas exploráveis.
Por que as carteiras de hardware protegem contra esse golpe?
Mesmo que um usuário acesse um site falso, uma hardware wallet exige confirmação física no dispositivo para assinar qualquer transação. O usuário consegue revisar os detalhes da operação na tela do aparelho antes de aprovar — etapa que os drenadores automatizados não conseguem contornar. Isso torna o vetor de ataque via anúncio falso ineficaz contra quem usa esse tipo de dispositivo.
Segundo a Cointelegraph, o analista que identificou a campanha publicou evidências on-chain rastreando os endereços de destino dos fundos roubados e confirmando o volume de prejuízo acumulado. O caso reacende o debate sobre a responsabilidade das grandes plataformas de publicidade digital na verificação de anunciantes que operam em setores sensíveis como o de criptoativos.
🛡️ Como se proteger
Sempre acesse protocolos DeFi digitando o endereço diretamente na barra do navegador ou por meio de favoritos salvos previamente. Desconfie de qualquer resultado patrocinado (identificado como “Anúncio” ou “Ad”) que apareça antes do site oficial. Verifique o domínio com atenção antes de conectar qualquer carteira.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seus cripto com uma hardware wallet
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🦊 Como usar o Uniswap com segurançaBoas práticas para interagir com protocolos DeFi e evitar armadilhas comuns na web3.
🛡️ Hardware wallet: o que é e para que serveSaiba como esses dispositivos protegem seus ativos mesmo em situações de phishing e sites falsos.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.