Biorąc pod uwagę ogromną popularność Google, oszuści wykorzystują jego usługi do realizacji swoich złośliwych planów. Ci przestępcy umieszczają złośliwe reklamy na stronie wyników wyszukiwania Google. Chociaż te taktyki nie są nowe, ta udoskonalona metoda ma na celu kradzież danych logowania do konta Microsoft.
Fałszywe reklamy firmy Microsoft kradną konta użytkowników
W raporcie wydanym przez MalwarebytesAtak rozpoczyna się, gdy użytkownik wyszukuje adware firmy Microsoft. Google wyświetla sponsorowane linki powiązane z wyszukiwanym hasłem, z których jeden to fałszywa wersja witryny z adware firmy Microsoft. Ten fałszywy link ma inny adres URL niż prawdziwa strona internetowa, co zazwyczaj jest sygnałem ostrzegawczym.
Użytkownicy często jednak ufają wynikom wyszukiwania Google tak bardzo, że bezmyślnie klikają w pierwszy wynik, jaki zobaczą. Jeśli oszust jest wystarczająco zręczny, może sprawić, że jego fałszywy link sponsorowany będzie wyglądał niemal identycznie jak prawdziwy, niezależnie od podejrzanego adresu URL.
Fałszywa witryna Microsoft Ads zawiera kilka środków zapobiegających niechcianym użytkownikom. Na przykład, jeśli bot spróbuje ją przeanalizować lub ktoś odwiedzi ją przez VPN, witryna wyświetli fałszywą stronę docelową, aby go przekierować. A jeśli spróbujesz uzyskać dostęp do adresu URL bezpośrednio, bez przechodzenia przez fałszywą reklamę, zostanie wyświetlony film z Rickiem Astleyem śpiewającym „Never Gonna Give You Up”.
Jeśli jednak odwiedzisz witrynę za pośrednictwem reklamy Google, wyświetli się fałszywa strona logowania Microsoft z prośbą o podanie nazwy użytkownika, hasła i kodu uwierzytelniania dwuskładnikowego. Jeśli podasz te informacje, oszuści mogą je wykorzystać do kradzieży Twojego konta Microsoft.
Ponieważ ten atak jest wymierzony w osoby, które chcą wykorzystać reklamy Microsoftu do reklamowania produktu, istnieje duże prawdopodobieństwo, że go nie zobaczysz. Jest to jednak dobry przykład działania tych oszustw, ponieważ mogą one podszywać się pod niemal każdą stronę internetową. Sprawdź nasz artykuł na ten temat. Oszustwa związane z reklamami Google w celu uzyskania dalszych informacji.
