Google'ın muazzam popülaritesi nedeniyle dolandırıcılar kötü amaçlı planlarını gerçekleştirmek için bu servisleri suistimal ediyor. Bu suçlular, Google'ın arama sonuçları sayfasına kötü amaçlı reklamlar gönderiyor ve bu taktikler yeni olmasa da, bu güncellenmiş yöntem Microsoft hesabınızın kimlik bilgilerini çalmayı amaçlıyor.
Sahte Microsoft Reklamları Kullanıcı Hesaplarını Çalıyor
Tarafından yayınlanan bir raporda MalwarebytesSaldırı, birisinin Microsoft reklam yazılımını aramasıyla başlıyor. Google, arama teriminizle ilgili sponsorlu bağlantılar görüntüler; bunlardan biri de Microsoft reklam sitesinin sahte bir kopyasıdır. Bu sahte bağlantının gerçek web sitesinden farklı bir URL'si vardır ve bu genellikle bir uyarı işaretidir.
Ancak kullanıcılar çoğu zaman Google arama sonuçlarına o kadar güveniyorlar ki, gördükleri ilk sonuca körü körüne tıklıyorlar. Dolandırıcı yeterince becerikliyse, garip URL'ye rağmen sahte sponsorlu bağlantısının gerçek bağlantıyla neredeyse aynı görünmesini sağlayabilir.
Sahte Microsoft Ads sitesi istenmeyen ziyaretçileri engellemek için çeşitli önlemler içeriyor. Örneğin, bir bot siteyi ayrıştırmaya çalışırsa veya birisi VPN aracılığıyla siteyi ziyaret ederse, site kullanıcıları yanlış yönlendirmek için sahte bir açılış sayfası görüntüler. Sahte reklama tıklamadan doğrudan URL'ye ulaşmaya çalışırsanız, Rick Astley'nin "Never Gonna Give You Up" şarkısını söylediği bir video gösterilecek.
Ancak bir Google reklamı aracılığıyla ziyaret ederseniz, kullanıcı adınızı, şifrenizi ve iki faktörlü kimlik doğrulama kodunuzu isteyen sahte bir Microsoft giriş sayfasıyla karşılaşacaksınız. Bu bilgileri verdiğiniz takdirde dolandırıcılar bu bilgileri kullanarak Microsoft hesabınızı çalabilirler.
Bu saldırı, Microsoft reklamlarını kullanarak bir ürünün reklamını yapmak isteyen kişileri hedef aldığından, bunu görmeniz pek mümkün değil. Ancak bu dolandırıcılıkların nasıl işlediğine dair güzel bir örnek, zira hemen hemen her web sitesini taklit edebiliyorlar. Makalemize göz atın Google Ads Dolandırıcılıkları daha fazla bilgi için.
