Афера позволяет обойти проверку адреса в браузере. Да;е если пользователь введёт настоящий адрес, защиты при такой фишинговой уловке нет из-за её скрытности.
Злоумышленники покупают рекламу в Google, которая содержит поддельные номера телефонов. Google позволяет добавлять параметры к адресу сайта, которые не отображаются в объявлении.
И фишинговые номера телефонов вставляются на страницу, которую видит жертва. Техника работает на большинстве браузеров и против большинства сайтов.По иронии одной из жертв мошенников стал ресурс Malwarebytes.com; компания занимается разработкой решений кибербезопасности. Сайт компании также пострадал от аферы с подставными номерами, но недавно начал фильтровать вредоносные параметры. Теперь Malwarebytes уведомляет пользователей о таких мошеннических ссылках.
Злоумышленники могут использовать поддельные номера телефонов для получения доступа к финансовым счетам и кражи средств. Рекомендуется не кликать на ссылки в Google-рекламе и использовать органические результаты поиска — то что будет выдано по запросу.
Свежие комментарии