ブロックチェーンアナリストは、分散型金融取引所Uniswapを装った悪質なフィッシング広告がGoogle検索に表示され、攻撃者が少なくとも40万ドル（約6400万円、1ドル=160円換算）を盗み出したと警告した。
オンチェーンアナリストのb-block氏は5月25日、Uniswapを装ったウェブサイトが複数のウォレットから資金を抜き取っており、詐欺師らが少なくとも40万ドルを保有しているとXに投稿した。
Web3マーケティング会社Green Dotsの創設者Stacy Muur（ステイシー・ムール）氏も、詐欺師がGoogle上のフィッシング広告を通じて資金を盗んだと述べ、「スポンサー付き検索結果」のスクリーンショットを共有した。そして、「グーグルがこの問題を何年も無視し、偽のリンクが本物のリンクよりも上位に表示され続け、ユーザーが被害に遭い続けている、正気の沙汰ではない」と批判した。
暗号資産（仮想通貨）関連の非営利団体Security Alliance（SEAL）は2026年4月、3月にGoogle検索でフィッシング活動が「著しく増加した」と報告していた。攻撃者は乗っ取った広告アカウントや闇市場で購入した認証済みアカウントを利用し、正規プロトコルを上回る入札額で「スポンサー付き検索結果」の上位を占めるという。
手口としては、「sites.google.com」など信頼性の高い正規ドメインでGoogleの自動審査を回避し、隠された「Inferno Drainer」や「Vanilla Drainer」と呼ばれるドレイナー（資金吸引プログラム）を読み込む。被害者は本物そっくりの偽サイト上で悪意ある取引をさせられ、ウォレットの資産を奪われる仕組みだ。SEALによれば、3月13〜30日だけで127万ドル（約2億320万円）の被害が確認されている。
SEALは対策として、Google検索経由ではなくブックマークしたURLを使用し、DeFiLlamaの検索サービスなど暗号資産専門のインデックスサービスでリンクを検証することを推奨している。
｜文・編集：井上 俊彦
｜画像：Shutterstock
