Нас всех предупреждали о рисках интернет-мошенничества, но недавний инцидент показывает, насколько изощренными и дорогостоящими оно может быть. В апреле пользователь Hyperliquid потерял 550 000 долларов из‑за фишинговой схемы через рекламное объявление в Google, по данным специалиста по безопасности. Это не единичный случай — сейчас мы видим, что каждые несколько недель некоммерческие организации, занимающиеся кибербезопасностью, блокируют более 360 вредоносных URL-адресов объявлений в Google.
КОНЦЕПЦИЯ: Фишинговые мошенничества заключаются в том, чтобы обманом заставить людей раскрывать конфиденциальную информацию или отправлять ценные активы неуполномоченным лицам. Эти схемы часто берут начало из источников, которые выглядят вполне легитимными, например из рекламных объявлений Google, и могут быть невероятно убедительными.
В упомянутом случае опытному мошеннику удалось воспроизвести внешний вид и функциональность профессионального Google-объявления. Это достигается путем имитации URL-адресов сайтов, логотипов или даже официального брендинга, чтобы внушить доверие. Зачастую такие мошенники нацеливаются на ничего не подозревающих пользователей, которые в интернете ищут финансовые услуги, инвестиции или другие возможности высокой ценности.
РЕАЛЬНЫЙ ПРИМЕР: Security Alliance (SEAL) следит за подобными инцидентами. С марта по апрель они выявили и заблокировали 356 вредоносных URL-адресов Google-объявлений, которые могли поставить под угрозу безопасность пользователей и их активы. Эта цифра, скорее всего, будет расти по мере того, как все больше пользователей узнают об этом и начнут активно искать информацию о кибербезопасности в сети.
КЛЮЧЕВОЙ ВЫВОД: Защитите себя, проявляя осторожность в отношении незнакомых URL-адресов или объявлений, которые выглядят подозрительно заманчиво. Никогда не предоставляйте конфиденциальную информацию в ответ на онлайн-запрос, особенно если запрос выглядит срочным или не был вами инициирован. Используйте надежное ПО для обеспечения безопасности и регулярно обновляйте актуальные рекомендации по онлайн-безопасности.
Если у вас есть аккаунт Google Ad или вы получали доступ к своим цифровым активам через Google, пожалуйста, перепроверьте все онлайн-коммуникации и немедленно обновите данные для входа. #cryptophishing #DigitalSecurity #ProtectYourAssets $BTC