Кібершахрайство через фейкові сайти та Google Ads

Зловмисники використовують людську звичку до швидких фінансових операцій, щоб обманювати українців. Вони створюють фейкові сайти для оплати комунальних послуг та перевірки штрафів, які з'являються на перших позиціях у Google.

Як працює схема

Шахраї копіюють популярні платіжні сервіси, а потім купують рекламу в Google Ads за популярними запитами. Коли користувач переходить на такий сайт, він вводить дані картки, після чого з'являється повідомлення про помилку транзакції та запит на введення СМС-коду для скасування. Однак цей код підтверджує списання коштів, а не скасування.

Офіційні джерела

Кіберполіція наголошує, що державні органи не надсилають повідомлень про штрафи через СМС. Для перевірки штрафів слід користуватися лише державними сервісами з доменом .gov.ua.

Викрадення акаунтів через Google Ads

Існує ще одна схема, відома як «The Great Google Ads Heist», де шахраї купують рекламу для викрадення акаунтів бізнесменів, які самі рекламуються в Google. Вони створюють фальшиві оголошення, які ведуть на фішингові сайти, де зчитуються паролі та токени.

Як захиститися

Щоб уникнути шахрайства, дотримуйтесь кількох правил:

• Не натискайте на перші спонсоровані посилання для фінансових операцій.
• Уважно перевіряйте адреси сайтів.
• Використовуйте блокувальники реклами та двофакторну автентифікацію.

Якщо ви стали жертвою шахрайства, терміново заблокуйте картку та повідомте Кіберполіцію.

Джерело: dev.ua (https://dev.ua/news/pastka-u-vikontsi-poshukovyka-yak-feikova-komunalka-shtrafy-pdr-ta-zlam-google-ads-peretvorylysia-na-konveier-kibershakhraistva-1790770601)