Devido à enorme popularidade do Google, golpistas exploram seus serviços para executar seus esquemas maliciosos. Esses criminosos estão postando anúncios maliciosos na página de resultados de pesquisa do Google e, embora essas táticas não sejam novas, esse método atualizado tem como objetivo roubar as credenciais da sua conta da Microsoft.
Anúncios falsos da Microsoft roubam contas de usuários
Em um relatório emitido por MalwarebytesO ataque começa quando alguém procura por adware da Microsoft. O Google exibe links patrocinados relacionados ao seu termo de pesquisa, um dos quais é uma cópia falsa de um site de publicidade da Microsoft. Esse link falso tem uma URL diferente do site real, o que geralmente é um sinal de alerta.
No entanto, os usuários geralmente confiam tanto nos resultados de pesquisa do Google que clicam cegamente no primeiro resultado que veem. Se o golpista for habilidoso o suficiente, ele pode fazer com que seu link patrocinado falso pareça quase idêntico ao real, independentemente do URL estranho.
O site falso do Microsoft Ads inclui diversas medidas para evitar visitantes indesejados. Por exemplo, se um bot tentar analisá-lo, ou alguém o visitar por meio de uma VPN, o site exibirá uma página de destino falsa para despistá-los. Se você tentar acessar a URL diretamente sem passar pelo anúncio falso, ele mostrará um vídeo de Rick Astley cantando “Never Gonna Give You Up”.
No entanto, se você visitar por meio de um anúncio do Google, será exibida uma página de login falsa da Microsoft solicitando seu nome de usuário, senha e código de autenticação de dois fatores. Se você fornecer essas informações, golpistas poderão usá-las para roubar sua conta da Microsoft.
Como esse ataque tem como alvo pessoas que querem usar anúncios da Microsoft para anunciar um produto, há uma boa chance de você não vê-lo. No entanto, é um bom exemplo de como esses golpes funcionam, pois eles podem se passar por quase qualquer site. Confira nosso artigo sobre Golpes de anúncios do Google para mais informações.
