Вредоносная рекламная кампания Home Depot перенаправляет посетителей поисковой системы Google на мошенников с технической поддержкой.
Вредоносная поисковая реклама Google не является чем-то новым, ведь что-то подобное для AmazonPrime, PayPal и eBay уже было. Поскольку эти объявления выглядят как оригинальные для компании, включая отображение их стандартных URL-адресов при наведении на них курсора, люди часто обманом нажимают на них.
На той неделе BleepingComputer получил уведомление от кого-то, кто попался на вредоносную рекламу Home Depot, которая в настоящее время отображается в первых строчках поиска Google.
В качестве теста BleepingComputer выполнил поиск по запросу «home deport» и с первой попытки ему была показана вредоносная реклама. Хуже того, реклама занимает первое место в результатах исследования, что повышает вероятность нажатия на нее.
Как вы можете видеть ниже, в объявлении четко указано, что оно предназначено для home deport.com, а при наведении курсора на него отображается оригинальный целевой URL-адрес сайта.
Однако, когда посетители нажимают на объявление, они будут перенаправлены через различные рекламные службы, пока в конечном итоге не будут перенаправлены на мошенничество с техподдержкой.
В конечном итоге посетитель попадет на страницу с невероятно раздражающей аферой технической поддержки «Защитник Windows - Предупреждение о безопасности». Эта афера будет многократно открывать диалоговое окно «Печать», как показано ниже, что не позволяет посетителю легко закрыть страницу.
Чтобы специалистам по безопасности было сложнее диагностировать эти объявления, похоже, что они перенаправляют на мошенничество только один раз в 24 часа на один и тот же IP-адрес. Если при нажатии на объявление показано мошенничество с техподдержкой, последующие щелчки приводят посетителей на оригинальный (официальный) сайт.
К сожалению, многие люди, особенно менее "прошаренные" люди, которым неудобно пользоваться компьютером, попадают на эту аферу и звонят по номеру, думая, что это законное предупреждение.
В некоторых случаях вызывающего абонента обманом заставляют разрешить удаленный доступ к своему компьютеру, на который мошенники устанавливают свое ПО. Затем мошенники заявляют, что звонящий т.е. Вы, должен приобрести пакет поддержки, чтобы разблокировать Windows.
