Очередной кейс в r/CryptoScams, на этот раз от пользователя Upbeat_Bother_5368 с тегом Scam Operation, бьет по самой неожиданной цели — не по жертве, а по самой Google. Автор утверждает, что стал потерпевшим от крипто-дрейнера именно из-за вредоносной спонсорской рекламы, которую Google показал ему в самом верху поисковой выдачи, и теперь публично требует с корпорации ответственности за одобрение и монетизацию скама.

Сценарий такой. Человек искал легитимный протокол Jumper, а Google вместо официального сайта подсовнул ему платное объявление на скам домен jumper. Визуально все выглядит как нужный ресурс, но домен — подделка, отличающаяся от настоящего jumper припиской us.com в конце. Дальше классика: пользователь подключает кошелек, вредоносный spender-контракт списывает с него BTCB без его согласия.

Главная претензия к Google звучит в посте довольно жестко. Автор указывает, что реклама напрямую нарушала собственные правила платформы — политики против Misrepresentation, а также разделы, регулирующие рекламу криптовалют и финансовых продуктов, которые формально требуют строгой верификации рекламодателя и запрещают фишинг. То есть по документам Google такая реклама просто не должна была пройти модерацию, но прошела, была показана и принесла компании деньги. По словам жертвы, он несколько раз обращался в Google с репортом, но корпорация полностью отказывается брать на себя ответственность за одобрение скама и работает с ним по принципу игнора. Финальная фраза эмоциональная: после этого он больше никогда не будет пользоваться Google.

Что уже сделано пострадавшим. Он сообщил детали — адреса, хеш транзакции, домен — в площадки по мониторингу безопасности и на биржи в надежде заморозить или хотя бы отследить движение средств. Но сам факт кражи, подчеркивает он, лежит на совести Google, которая не обеспечила исполнение собственных стандартов верификации рекламы и не отвечает жертвам, когда их прижимают к стене аргументами.

Комментариев в ветке на момент составления отчета нет, так что реакция сообщества пока неизвестна, но сам кейс отлично дополняет копилку типовых сценариев, которые мы разбирали раньше. Если раньше дрейнеры ловили людей через рекомендации ChatGPT и фейковые аирдропы с форума, то теперь канал доставки — это платное место в поисковой выдаче самой Google, что гораздо опаснее: жертва не ищет халяву, она просто хочет попасть на знакомый сервис.

Итог и практический вывод. Подобные клон-домены регулярно покупают рекламу в поиске, сидят выше официального сайта. Правило безопасности простое: после любого поиска по названию крипто-сервиса нужно сверять домен в адресной строке посимвольно, а лучше вообще заходить через закладки или проверенные агрегаторы. А если уж стал жертвой — фиксируй хеши транзакций сразу, как это сделал автор поста, потому что это единственное, что остается от средств, которые контракту-спендеру разрешили забрать одним кликом.