Из-за огромной популярности Google мошенники используют его сервисы для реализации своих вредоносных схем. Эти преступники размещают вредоносную рекламу на странице результатов поиска Google, и хотя эта тактика не нова, этот обновленный метод направлен на кражу ваших учетных данных Microsoft.
Поддельные объявления Microsoft крадут учетные записи пользователей
В отчете, опубликованном MalwarebytesАтака начинается, когда кто-то ищет рекламное ПО Microsoft. Google отображает рекламные ссылки, связанные с вашим поисковым запросом, одна из которых является поддельной копией рекламного сайта Microsoft. У этой поддельной ссылки URL-адрес отличается от настоящего веб-сайта, что обычно является предупреждающим знаком.
Однако пользователи часто настолько доверяют результатам поиска Google, что слепо нажимают на первый попавшийся результат. Если мошенник достаточно опытен, он может сделать так, чтобы его поддельная спонсорская ссылка выглядела почти идентично настоящей, несмотря на странный URL.
Поддельный сайт Microsoft Ads включает в себя ряд мер по предотвращению нежелательных посетителей. Например, если бот попытается его проанализировать или кто-то зайдет на него через VPN, сайт отобразит поддельную целевую страницу, чтобы сбить их с толку. Если вы попытаетесь получить доступ к URL-адресу напрямую, минуя поддельную рекламу, вам будет показано видео, на котором Рик Эстли поет «Never Gonna Give You Up».
Однако если вы зайдете на сайт через рекламу Google, вам будет представлена поддельная страница входа в Microsoft с запросом имени пользователя, пароля и кода двухфакторной аутентификации. Если вы предоставите эту информацию, мошенники смогут использовать ее для кражи вашей учетной записи Microsoft.
Поскольку эта атака нацелена на людей, которые хотят использовать рекламу Microsoft для рекламы своего продукта, есть большая вероятность, что вы ее не увидите. Однако это хороший пример того, как работают подобные мошеннические схемы, поскольку они могут выдавать себя за практически любой веб-сайт. Ознакомьтесь с нашей статьей на тему Мошенничество с рекламой Google для дополнительной информации.
