Aufgrund der enormen Popularität von Google nutzen Betrüger dessen Dienste aus, um ihre bösartigen Pläne umzusetzen. Diese Kriminellen veröffentlichen bösartige Anzeigen auf der Suchergebnisseite von Google. Diese Taktik ist zwar nicht neu, doch diese aktualisierte Methode zielt darauf ab, die Anmeldeinformationen Ihres Microsoft-Kontos zu stehlen.
Gefälschte Microsoft-Anzeigen stehlen Benutzerkonten
In einem Bericht von MalwarebytesDer Angriff beginnt, wenn jemand nach Microsoft-Adware sucht. Google zeigt zu Ihrem Suchbegriff gesponserte Links an, von denen einer eine gefälschte Kopie einer Werbeseite von Microsoft ist. Dieser gefälschte Link hat eine andere URL als die echte Website, was normalerweise ein Warnsignal ist.
Allerdings vertrauen Benutzer den Google-Suchergebnissen oft so sehr, dass sie blind auf das erste angezeigte Ergebnis klicken. Mit genügend Geschick kann der Betrüger seinen gefälschten gesponserten Link trotz der seltsamen URL nahezu identisch aussehen lassen wie den echten.
Die gefälschte Microsoft Ads-Site umfasst mehrere Maßnahmen zum Schutz vor unerwünschten Besuchern. Wenn beispielsweise ein Bot versucht, die Website zu analysieren, oder jemand sie über ein VPN besucht, zeigt die Site eine gefälschte Zielseite an, um den Besucher auf die falsche Spur zu bringen. Wenn Sie versuchen, direkt auf die URL zuzugreifen, ohne über die gefälschte Anzeige zu gehen, wird Ihnen ein Video von Rick Astley angezeigt, der „Never Gonna Give You Up“ singt.
Wenn Sie die Seite jedoch über eine Google-Anzeige besuchen, wird Ihnen eine gefälschte Microsoft-Anmeldeseite angezeigt, auf der Sie nach Ihrem Benutzernamen, Kennwort und Zwei-Faktor-Authentifizierungscode gefragt werden. Wenn Sie diese Informationen angeben, können Betrüger diese Details verwenden, um Ihr Microsoft-Konto zu stehlen.
Da dieser Angriff auf Personen abzielt, die mithilfe von Microsoft-Anzeigen für ein Produkt werben möchten, besteht eine gute Chance, dass Sie ihn nicht sehen. Es ist jedoch ein gutes Beispiel für die Funktionsweise dieser Betrügereien, da sich die Betrüger als nahezu jede beliebige Website ausgeben können. Lesen Sie unseren Artikel über Google Ads-Betrug Für weitere Informationen.
