Ceux qui sont nouveaux dans la crypto-monnaie peuvent ne pas comprendre totalement comment fonctionne chaque aspect de la monnaie virtuelle. Beaucoup iront sur Google et d’autres moteurs de recherche pour rechercher des choses comme « Qu’est-ce que la crypto-monnaie ? » « Comment acheter du Bitcoin » et « Qu’est-ce qu’un échange crypto ? » Sachant que tout le monde n’aime pas son fonctionnement, les escrocs ont profité des débutants en cryptographie via une escroquerie de phishing où les personnes impliquées ont perdu plus de 500 000 $, selon les recherches de Check Point Research.

Que s’est-il passé? « L’attaquant achète Google Ads en réponse aux recherches de portefeuilles cryptographiques populaires (c’est le logiciel utilisé pour stocker la crypto-monnaie, les NFT, etc.) », a déclaré James Vincent pour The Verge.

À partir de là, les crypto-novices qui recherchent des requêtes connexes reçoivent des résultats d’annonces Google qui les dirigent en fait vers un site de phishing au lieu d’une URL légitime. « Les chercheurs du CPR ont repéré plusieurs sites Web de phishing qui ressemblaient au site Web d’origine, car les escrocs en copiaient la conception. Pour le domaine « phantom.app », le site officiel du portefeuille Phantom, nous avons rencontré des variantes de phishing comme phanton.app ou phantonn.app, ou même différentes extensions comme « .pw » et plus », ont écrit les chercheurs du CPR Dikla Barda, Roman Zaikin et Oded Vanunu.

Après cela, le chercheur sera invité à saisir ses informations d’identification (que les escrocs volent ensuite et transfèrent des fonds vers leurs propres portefeuilles) ou ils reçoivent un mot de passe de récupération qui les connecte au portefeuille de l’escroc – de sorte que tous les fonds supplémentaires iront dans ce portefeuille à la place de leur propre.

Politiques publicitaires de Google en matière de crypto-monnaie. En juin, Google Ads a mis à jour ses politiques publicitaires en matière de crypto-monnaie pour qu’elles soient plus strictes et nécessitent une certification, a rapporté Search Engine Land. « Google a récemment fait des allers-retours avec des politiques concernant les publicités pour les échanges cryptographiques et les portefeuilles. Au début de 2018, Google a initialement interdit la publicité cryptographique, mais a annulé cette interdiction plus tard dans la même année. » La mise à jour de la politique de juin 2021 comprenait les mesures suivantes et la conformité requise d’ici août 2021 :

Les annonceurs financiers devront cocher les cases suivantes pour pouvoir faire de la publicité sur Google Ads :

• Être dûment inscrit auprès de
  • (a) FinCEN en tant qu’entreprise de services monétaires et avec au moins un État en tant que transmetteur de fonds ; ou
  • (b) une entité bancaire fédérale ou à charte d’État.
• Se conformer aux exigences légales pertinentes, y compris toutes les exigences légales locales, que ce soit au niveau de l’État ou fédéral.
• Assurez-vous que leurs annonces et leurs pages de destination sont conformes à toutes les règles Google Ads

« Les annonceurs doivent également être certifiés avec Google », indique la documentation actuelle de Google concernant les échanges cryptographiques.

Nous avons contacté Google pour obtenir des commentaires, mais nous n’en avions pas reçu au moment de la publication. Nous ajouterons le commentaire dès sa réception.

Pourquoi nous nous soucions. Non seulement c’est une perte énorme pour ceux qui ne sont peut-être pas des experts en cryptographie, mais cela dilue la légitimité et le travail des spécialistes de la publicité qui ont tout fait pour suivre les politiques de crypto-monnaie de Google Ads. Les annonces de phishing suscitent également potentiellement la méfiance des chercheurs pour les résultats des annonces.

A propos de l’auteur

Carolyn Lyden est directrice du contenu de recherche pour Search Engine Land et SMX. Avec une expertise dans le référencement, le marketing de contenu, la recherche locale et l’analyse, elle se concentre sur la simplification du travail des spécialistes du marketing avec des informations importantes et du contenu éducatif.