Uważaj na fałszywe reklamy w Google. Użytkownicy tej usługi na celowniku

Niedawno wykryto kolejne zagrożenie dla bezpieczeństwa w sieci, tym razem skupiające się na użytkownikach jednej z usług Google. Oszuści wykorzystują konta legalnych firm i tworzą sztuczne reklamy, aby wyłudzić dane do kolejnych kont reklamodawców. Zobacz, jak nie dać się okraść.

Wyszukaj w Google: Google Ads

Nowa kampania skupia się na wyświetlaniu nieprawdziwych reklam Google Ads, które po kliknięciu przekierowują nas do witryny phishingowej. Takie działanie technicznie określa się „pharmingiem”. To popularny rodzaj oszustwa polegającego na przekierowaniu użytkownika z pozornie legalnej strony na fałszywą.

Głównym celem hakerów jest przechwycenie m.in. autoryzowanych kodów stosowanych do uwierzytelniania dwuskładnikowego (2FA). Oszuści wykorzystują fakt, że Google Ads nie wymaga, aby końcowy adres URL podczas promocji, był taki sam jak adres URL wyświetlany po wejściu na stronę.

Efekt Domina

Według firmy Malwarebytes zebrane dane uwierzytelniające są wykorzystywane do logowania się na konto Google Ads ofiary, dodania nowego administratora i wykorzystania budżetu ofiary na fałszywe reklamy Google.

Jakie działania podjęła amerykańska firma? Google jest świadome istnienia złośliwych kampanii reklamowych.

Wyraźnie zabraniamy reklam, których celem jest oszukanie ludzi w celu kradzieży ich informacji lub wyłudzenia. Nasze zespoły aktywnie badają ten problem i szybko pracują nad jego rozwiązaniem – przekazało Google serwisowi The Hacker News.

Koncern przekonuje też, że nie są to słowa rzucone na wiatr. Jak podaje Google w 2023 r., usunęła ponad 3,4 mld reklam, ograniczyła ponad 5,7 mld reklam i zawiesiła ponad 5,6 mln kont reklamodawców. 206,5 mln reklam zostało zablokowanych z powodu naruszenia polityki dotyczącej nieprawdziwych informacji.

Jest to tylko potwierdzeniem, że oszuści tworzą fałszywe reklamy na światową skalę.

Jak nie dać się oszukać?

Eksperci radzą reklamodawcom i użytkownikom, aby podjęli poniższe środki ostrożności:

Dla reklamodawców:

• Włącz uwierzytelnianie dwuskładnikowe (2FA) do konta;
• Obserwuj kampanie reklamowe i wykrywaj podejrzane ruchy na stronie;
• Dokładnie weryfikuj strony, na których podajesz dane logowania.

Dla użytkowników:

• Zachowaj ostrożność, klikając w sponsorowane wyniki wyszukiwania, nawet w przypadku znanych marek;
• Odwiedzaj oficjalne strony internetowe bezpośrednio, a nie poprzez reklamy w wyszukiwarce;
• Aktualizuj regularnie program antywirusowy.

Dodatkowo wyszukując interesującą nas rzecz w sieci, możemy natrafić na materiały sponsorowane. Jak sprawdzić, kto jest autorem takiej reklamy?

Wystarczy, że klikniemy trzy kropki obok reklamy. Od razu otrzymamy informacje na temat reklamodawcy (jego weryfikację, lokalizację oraz pełną nazwę spółki, bądź firmy). Jeśli reklama wyda nam się podejrzana, możemy ją zgłosić lub zablokować.

Podczas korzystania z internetu zawsze warto zachować czujność. W związku z tym warto śledzić oficjalne komunikaty marek i organizacji działających przeciwko przestępstwom internetowym.

Oprac. Patryk Piwnicki, redaktor Android.com.pl

Źródło: The Hacker News. Zdjęcie otwierające: Towfiqu barbhuiya / Pexels

Część odnośników to linki afiliacyjne lub linki do ofert naszych partnerów. Po kliknięciu możesz zapoznać się z ceną i dostępnością wybranego przez nas produktu – nie ponosisz żadnych kosztów, a jednocześnie wspierasz niezależność zespołu redakcyjnego.

Artykuł Uważaj na fałszywe reklamy w Google. Użytkownicy tej usługi na celowniku pochodzi z serwisu ANDROID.COM.PL - społeczność entuzjastów technologii.