Λόγω της τεράστιας δημοτικότητας της Google, οι απατεώνες εκμεταλλεύονται τις υπηρεσίες της για να πραγματοποιήσουν τα κακόβουλα σχέδια τους. Αυτοί οι εγκληματίες δημοσιεύουν κακόβουλες διαφημίσεις στη σελίδα αποτελεσμάτων αναζήτησης της Google και παρόλο που αυτές οι τακτικές δεν είναι καινούριες, αυτή η ενημερωμένη μέθοδος στοχεύει να κλέψει τα διαπιστευτήρια του λογαριασμού σας Microsoft.
Ψεύτικες διαφημίσεις της Microsoft κλέβουν λογαριασμούς χρηστών
Σε έκθεση που εξέδωσε MalwarebytesΗ επίθεση ξεκινά όταν κάποιος αναζητά adware της Microsoft. Η Google εμφανίζει συνδέσμους χορηγίας που σχετίζονται με τον όρο αναζήτησής σας, ένας από τους οποίους είναι ένα ψεύτικο αντίγραφο διαφημιστικού ιστότοπου της Microsoft. Αυτός ο ψεύτικος σύνδεσμος έχει διαφορετική διεύθυνση URL από τον πραγματικό ιστότοπο, το οποίο είναι συνήθως ένα προειδοποιητικό σημάδι.
Ωστόσο, οι χρήστες συχνά εμπιστεύονται τα αποτελέσματα αναζήτησης Google τόσο πολύ που κάνουν τυφλά κλικ στο πρώτο αποτέλεσμα που βλέπουν. Εάν ο απατεώνας είναι αρκετά ικανός, μπορεί να κάνει τον ψεύτικο σύνδεσμο χορηγίας του να μοιάζει σχεδόν πανομοιότυπος με τον πραγματικό, ανεξάρτητα από την περίεργη διεύθυνση URL.
Ο πλαστός ιστότοπος Microsoft Ads περιλαμβάνει διάφορα μέτρα για την αποτροπή ανεπιθύμητων επισκεπτών. Για παράδειγμα, εάν ένα bot προσπαθήσει να το αναλύσει ή κάποιος το επισκεφτεί μέσω VPN, ο ιστότοπος εμφανίζει μια ψεύτικη σελίδα προορισμού για να τον βγάλει εκτός πορείας. Εάν προσπαθήσετε να αποκτήσετε απευθείας πρόσβαση στη διεύθυνση URL χωρίς να περάσετε από την ψεύτικη διαφήμιση, θα σας δείξει ένα βίντεο με τον Rick Astley να τραγουδά το "Never Gonna Give You Up".
Ωστόσο, εάν επισκεφθείτε μέσω μιας διαφήμισης Google, θα εμφανιστεί μια ψεύτικη σελίδα σύνδεσης της Microsoft που ζητά το όνομα χρήστη, τον κωδικό πρόσβασης και τον κωδικό ελέγχου ταυτότητας δύο παραγόντων. Εάν παρέχετε αυτές τις πληροφορίες, οι απατεώνες μπορούν να χρησιμοποιήσουν αυτές τις λεπτομέρειες για να κλέψουν τον λογαριασμό σας Microsoft.
Δεδομένου ότι αυτή η επίθεση στοχεύει άτομα που θέλουν να χρησιμοποιήσουν διαφημίσεις της Microsoft για να διαφημίσουν ένα προϊόν, υπάρχει μεγάλη πιθανότητα να μην το δείτε. Ωστόσο, είναι ένα καλό παράδειγμα του πώς λειτουργούν αυτές οι απάτες, καθώς μπορούν να υποδυθούν σχεδόν κάθε ιστότοπο. Δείτε το άρθρο μας για Απάτες Google Ads για περισσότερες πληροφορίες.
