[certpl]

Uwaga Mirasy i Mirabele! Ostrzegamy przed kolejną odsłoną phishingów na bankowość elektroniczną z wykorzystaniem reklam Google. Nie zmienił się schemat działania tego oszustwa, który polega na zwabieniu osób wyszukujących panele logowania poprzez wyszukiwarkę Google. Cybeprzestępcy w reklamie wpisują prawdziwą domenę bankowości, lecz przekierowują do fałszywej, zatem pamiętajcie o sprawdzeniu paska adresu, przed wpisaniem danych logowania do konta. Złośliwe domeny są na bieżąco umieszczane na naszej liście ostrzeżeń.

Uważajcie, plusujcie i pamiętajcie o zgłaszaniu tego typu paneli pod adresem https://incydent.cert.pl lub po po prostu wołając nas na Wykopie.

#scam #oszukujo #polska #komputery #cert #cyberbezpieczenstwo #cybersecurity #phishing

[nadmuchane_jaja]

@certpl: ogólnie nie ogarniam AdWords... mój sklep 100% legalny wyrzucili i zbanowali nie podając powodu, wysyłając link do ogólnych warunków nie wskazując który z nich 'złamałem, a cały czas widzę reklamy podrób, trefnych banków i stronek które 'naciągają na dziwne produkty', np. schudniesz w 3 dni jedząc tabsy za 500 zł. Ot monopolista :/

[NemTV69]

@nadmuchane_jaja: nie wziąłeś pod uwagę tego, że google może dorabiać sobie na takich phishingach :D

[WebDevIsMyPassion]

@certpl: w jaki sposób mogą przekierować użytkownika z domeny SGB na swoją?

[certpl]

@WebDevIsMyPassion Prosta sztuczka socjotechniczna, którą umożliwiają reklamy AdWords:

Cybeprzestępcy w reklamie wpisują prawdziwą domenę bankowości, lecz przekierowują do fałszywej

[qhardyq]

@certpl: a to nawet nie wiedziałem ze tak można. Wukop uczy wykop bawi ( ͡° ͜ʖ ͡°)

[czarnyinaczej]

@WebDevIsMyPassion: @certpl: nie socjotechnika tylko w google Ad jest coś takiego jak szablon śledzenia - po akceptacji reklamy zmienili adres do którego kieruje reklama ale boty/pracownicy jeszcze tego nie wykryli

[certpl]

@czarnyinaczej: Dla ofiary jest to socjotechnika, a jak to jest realizowane to ¯\_(ツ)_/¯