Cibercriminosos descobriram uma maneira de criar anúncios falsos no Google, com o objetivo de roubar as credenciais de login de pessoas que estão promovendo seus negócios.
Mesmo que o anúncio pareça ser legítimo, ele pode levar você a uma página falsa que coleta suas informações pessoais.
A técnica utilizada pelos atacantes começa com a criação de uma página falsa no Google Sites, a plataforma gratuita de criação de sites do Google. Eles então criam um anúncio com uma oferta atrativa, como uma promoção, e o colocam na rede de anúncios do Google.
O truque aqui é que o link do anúncio utiliza a mesma estrutura de domínio do Google, o que faz com que ele pareça confiável para os usuários, já que o Google permite que sites com “sites.google.com” apareçam em seus anúncios.
Se você cair no golpe e clicar no anúncio, será direcionado para uma página que pedirá seu login. Ao inserir seus dados, como senha e informações de segurança, você estará entregando suas credenciais para os criminosos.
Com essas informações, eles conseguem acessar sua conta e até mesmo bloqueá-la, utilizando-a para outros fins fraudulentos, como financiar campanhas ou comprar serviços.
Pesquisadores de segurança da Malwarebytes identificaram que pelo menos três grupos criminosos estão utilizando essa tática. Esses grupos vêm de diferentes regiões, como Brasil, Ásia e Europa Oriental.
O alerta serve para lembrar como é importante ter cuidado com os links que clicamos, mesmo quando parecem vir de fontes confiáveis como o Google.
✨ Curtiu este conteúdo?
O GDiscovery está aqui todos os dias trazendo informações confiáveis e independentes sobre o universo Google - e isso só é possível com o apoio de pessoas como você. 🙌
Com apenas R$ 5 por mês, você ajuda a manter este trabalho no ar e leva informação de qualidade para ainda mais gente!
