Data l'enorme popolarità di Google, i truffatori sfruttano i suoi servizi per portare a termine i loro piani malevoli. Questi criminali pubblicano annunci dannosi sulla pagina dei risultati di ricerca di Google e, sebbene queste tattiche non siano una novità, questo metodo aggiornato mira a rubare le credenziali del tuo account Microsoft.
Annunci falsi di Microsoft rubano gli account utente
In un rapporto pubblicato da MalwarebytesL'attacco inizia quando qualcuno cerca l'adware Microsoft. Google mostra link sponsorizzati correlati al termine di ricerca, uno dei quali è una copia falsa di un sito pubblicitario di Microsoft. Questo collegamento falso ha un URL diverso da quello del sito web reale, il che di solito è un segnale di avvertimento.
Tuttavia, spesso gli utenti si fidano così tanto dei risultati di ricerca di Google che cliccano ciecamente sul primo risultato che vedono. Se il truffatore è abbastanza abile, può far sì che il suo falso link sponsorizzato sembri quasi identico a quello vero, indipendentemente dall'URL strano.
Il falso sito Microsoft Ads adotta diverse misure per impedire l'ingresso di visitatori indesiderati. Ad esempio, se un bot prova ad analizzarlo o qualcuno lo visita tramite una VPN, il sito mostra una landing page falsa per depistare l'utente. Se provi ad accedere direttamente all'URL senza passare attraverso la pubblicità falsa, ti verrà mostrato un video di Rick Astley che canta "Never Gonna Give You Up".
Tuttavia, se visiti il sito tramite un annuncio Google, ti verrà presentata una falsa pagina di accesso Microsoft, in cui ti verranno richiesti nome utente, password e codice di autenticazione a due fattori. Se fornisci queste informazioni, i truffatori possono utilizzarle per rubare il tuo account Microsoft.
Poiché questo attacco è rivolto a persone che vogliono utilizzare gli annunci Microsoft per pubblicizzare un prodotto, è probabile che tu non lo veda. Tuttavia, è un buon esempio di come funzionano queste truffe, in quanto possono impersonare quasi tutti i siti web. Dai un'occhiata al nostro articolo su Truffe di Google Ads per maggiori informazioni.
