Cyberprzestępcy stają się coraz bardziej zuchwali, wykorzystując reklamy Google do nielegalnej kradzieży kont użytkowników. To może przydarzyć się każdemu z nas, a najgorsze jest to, że ich działania wyglądają na całkowicie legalne, ponieważ podszywają się pod oficjalne usługi giganta technologicznego.

Jak wygląda kradzież konta Google?

Oszuści tworzą fałszywe reklamy, które przyciągają uwagę użytkowników. Kiedy użytkownik klika w taką reklamę, zostaje przekierowany na stronę przypominającą prawdziwą witrynę Google, ale w rzeczywistości jest to pułapka. Na tej fałszywej stronie ofiara jest proszona o wprowadzenie danych logowania do swojego konta Google.

W jaki sposób to działa?

1. **Wprowadzenie danych**: Ofiara podaje swoje dane logowania na fałszywej stronie.

2. **Zgarnianie informacji**: Oszuści przechwytują unikalne identyfikatory, pliki cookie oraz dane uwierzytelniające.

3. **Fałszywe powiadomienia**: Ofiara może otrzymać e-mail informujący o logowaniu z nietypowej lokalizacji, np. z Brazylii.

4. **Przejęcie konta**: Jeśli ofiara nie zareaguje na e-mail, oszuści dodają nowego administratora do konta Google Ads za pomocą innego adresu Gmail.

5. **Zarządzanie kontem**: Nowy administrator może zacząć wydawać pieniądze z konta Google Ads i, jeśli to możliwe, zablokować pierwotnego właściciela konta.

To skandaliczne działanie dotyka tysięcy użytkowników na całym świecie. Pracownicy firm zajmujących się zabezpieczeniami, jak Malwarebytes, poinformowali, że codziennie rejestrują nowe przypadki ataków. "Zgłaszamy nowe incydenty praktycznie przez całą dobę, a mimo wszystko wciąż napotykamy nowe zagrożenia, nawet w chwili publikacji tego artykułu" - powiedział Jérôme Segura.

Co możesz zrobić, aby się chronić?

- **Zachowaj ostrożność**: Zawsze dokładnie sprawdzaj, czy strona, na którą trafiasz, jest prawdziwa, a linki prowadzą do oficjalnych adresów Google.

- **Uwierzytelnianie dwuskładnikowe**: Włącz dodatkową warstwę bezpieczeństwa dla swojego konta, co może znacznie utrudnić oszustom dostęp do twoich danych.

- **Bądź czujny**: Jeśli otrzymasz jakiekolwiek dziwne lub nieznane powiadomienia dotyczące twojego konta, natychmiast je zignoruj i sprawdź swoje ustawienia bezpieczeństwa.

Dzięki ostrożności i świadomości możesz uchronić swoje cenne konto przed niebezpiecznymi cyberprzestępcami!