Нас всех предупреждали о рисках интернет-мошенничества, но недавний инцидент показывает, насколько изощренными и дорогостоящими оно может быть. В апреле пользователь Hyperliquid потерял 550 000 долларов из‑за фишинговой схемы через рекламное объявление в Google, по данным специалиста по безопасности. Это не единичный случай — сейчас мы видим, что каждые несколько недель некоммерческие организации, занимающиеся кибербезопасностью, блокируют более 360 вредоносных URL-адресов объявлений в Google.

КОНЦЕПЦИЯ: Фишинговые мошенничества заключаются в том, чтобы обманом заставить людей раскрывать конфиденциальную информацию или отправлять ценные активы неуполномоченным лицам. Эти схемы часто берут начало из источников, которые выглядят вполне легитимными, например из рекламных объявлений Google, и могут быть невероятно убедительными.

В упомянутом случае опытный мошенник сумел воспроизвести внешний вид и функциональность профессионального Google-рекламы. Это достигается за счет подражания URL-адресам веб-сайтов, логотипам или даже официальному брендингу, чтобы завоевать доверие. Зачастую такие мошенники нацеливаются на ничего не подозревающих пользователей, которые в интернете ищут финансовые услуги, инвестиции или другие возможности с высокой ценностью.

ПРИМЕР ИЗ РЕАЛЬНОЙ ЖИЗНИ: Security Alliance (SEAL) следит за подобными инцидентами. Между мартом и апрелем они выявили и заблокировали 356 вредоносных URL-адресов Google-рекламы, которые могли поставить под угрозу безопасность пользователей и их активы. Эта цифра, вероятно, будет расти, поскольку все больше пользователей узнают об угрозе и начнут активно искать информацию о безопасности в интернете.

ЧТО ВАЖНО ЗАПОМНИТЬ: защитите себя, проявляя осторожность в отношении незнакомых URL-адресов или объявлений, которые выглядят подозрительно заманчивыми. Никогда не сообщайте конфиденциальную информацию в ответ на онлайн-запрос, особенно если запрос кажется срочным или пришел без вашего ожидания. Используйте надежное программное обеспечение для защиты и регулярно обновляйте рекомендации по онлайн-безопасности.

Если у вас есть аккаунт Google Ads или вы получали доступ к своим цифровым активам через Google, пожалуйста, перепроверьте все онлайн-коммуникации и немедленно обновите данные для входа. #cryptophishing #DigitalSecurity #ProtectYourAssets $BTC