新しいサイバー攻撃は、Googleの偽の広告を通じてFacebookユーザーを標的にしています
ジャカルタ - ジャスティン・ポリというサイバーセキュリティの専門家は、Googleの検索バーに「Facebook」と入力して自分のアカウントにログインしたときに、フィッシング攻撃を発見しました。検索のトップ結果は、犯罪者がコンピュータにアクセスできる偽のサイトにつながります。その後、ポップアップは、彼の電子メールと銀行のパスワード、Facebookアカウント、およびコンピュータファイルがハッキングされたことを示しました。
サイバー犯罪者は悪意のある広告を検出しないように設計しましたが、ユーザーが詐欺から身を守る方法があります。
oliはTikTokのビデオで攻撃を共有し、Facebookにログインしようとしたときに見つけたものを説明しましたが、代わりにシステムが「スパイウェア問題」に感染していると言われました。
「私の最初の反応は、Googleはこれをどのようにして起こらせることができるかということです。フィッシングサイトにつながる投稿された広告を許可すべきではありません」とPoli氏は述べています。
「フィッシング技術を使用してユーザーにとって価値のある情報を収集する広告は禁止されており、このニュースを公開する前に、「広告ポリシーに違反したとして関連する広告主アカウントを停止した」と付け加えたと、Googleの広報担当者はDailyMailに語った。
「この問題は簡単には解決できない」とPoli氏は述べ、「詐欺とも呼ばれるフィッシング詐欺により、詐欺師はGoogleをだまして、リンクが本物であると思わせる」と述べた。
つまり、検索バーのトップに結果として表示される「スポンサー付き」リンクへの広告を誰でも支払うことができ、URLを編集してユーザーを特定のサイトに誘導できます。
犯罪者は、Googleを欺くためにリンクを調整して、その人がその背後にURLをリセットしてユーザーを別のサイトに誘導できる追跡テンプレートを使用して、Googleを合法と見なすことができます。
伝えられるところによると、若者は偽の広告にもっとさらされているため、年齢の2倍の人よりもだまされることが多いです。
リンクが広告に関連しているように見える場合、犯罪者が最終的なURLをカスタマイズできる追跡テンプレートを使用するため、Googleトラッカーはそれを問題としてマークしませんが、検索結果に表示されるリンクと同じではありません。
フィッシング広告は通常長続きしませんが、詐欺は高価であり、人々はすぐに報告するため、それらを置き換える準備ができている他の悪意のあるリンクが常にあります。
「これらすべての広告でかんしゃくをしないようなものです」とPoliは言いました。彼は、Googleがそれらを監視する方法はないと付け加えたが、テクノロジーの巨人は人工知能(AI)を使用してリンクをより頻繁にチェックすることを提案した。
Googleによると、このような詐欺を防ぐために24時間体制で何千人もの人々が働いていますが、個人情報を共有する前に、常に注意し、URLが正確であることを確認するようユーザーにアドバイスしています。
Polisiはまた、広告ブロッカーが電話やコンピュータで有効になっている場合、そのような詐欺から身を守るためにスポンサー付きのリンクを決して信頼しないことを推奨しています。
ブラウザを含むソフトウェアと拡張機能を最新の状態に保ち、ウェブサーフィン中にフラッシュとJavaを自動的に実行したり、許可したりしないことは、ハッカーを阻止するためのもう1つのヒントです。
「私たちがそれと一緒に暮らさなければならないのは少し迷惑です」とポリは言いました、「しかし、それが現状です。
2023年のデロイトの調査によると、Z世代(14歳から26歳の人)は、58歳から76歳の人々のブーマー世代よりもオンライン詐欺にだまされる可能性が3倍高いことがわかりました。