Зловмисники використовують людську звичку до швидких фінансових операцій, щоб обманювати українців. Вони створюють фейкові сайти для оплати комунальних послуг та перевірки штрафів, які з'являються на перших позиціях у Google.
Як працює схема
Шахраї копіюють популярні платіжні сервіси, а потім купують рекламу в Google Ads за популярними запитами. Коли користувач переходить на такий сайт, він вводить дані картки, після чого з'являється повідомлення про помилку транзакції та запит на введення СМС-коду для скасування. Однак цей код підтверджує списання коштів, а не скасування.
Офіційні джерела
Кіберполіція наголошує, що державні органи не надсилають повідомлень про штрафи через СМС. Для перевірки штрафів слід користуватися лише державними сервісами з доменом .gov.ua.
Викрадення акаунтів через Google Ads
Існує ще одна схема, відома як «The Great Google Ads Heist», де шахраї купують рекламу для викрадення акаунтів бізнесменів, які самі рекламуються в Google. Вони створюють фальшиві оголошення, які ведуть на фішингові сайти, де зчитуються паролі та токени.
Як захиститися
Щоб уникнути шахрайства, дотримуйтесь кількох правил:
- Не натискайте на перші спонсоровані посилання для фінансових операцій.
- Уважно перевіряйте адреси сайтів.
- Використовуйте блокувальники реклами та двофакторну автентифікацію.
Якщо ви стали жертвою шахрайства, терміново заблокуйте картку та повідомте Кіберполіцію.
Джерело: dev.ua (https://dev.ua/news/pastka-u-vikontsi-poshukovyka-yak-feikova-komunalka-shtrafy-pdr-ta-zlam-google-ads-peretvorylysia-na-konveier-kibershakhraistva-1790770601)