Ako platené reklamy vedú k podvodníkom?
Predstavte si modelovú situáciu, kedy potrebujete veľmi rýchlo nájsť napríklad telefónne číslo na Orange, pretože potrebujete niečo súrne riešiť s faktúrou. Áno, zvyčajne máte telefónne číslo priamo na faktúre, ale teraz v zhone potrebujete jednoducho nájsť číslo. Zadáte do vyhľadávania "Kontakty orange" a ako prvý dostanete výsledok vyhľadávania "Oranžová linka Orange". Link obsahuje www.orange.sk, pretože podvodník chce, aby ste išli na stránku orange.sk, avšak to má háčik.
Zneužitie zraniteľnosti webstránok
Podvodníci využívajú psychológie a to hneď v niekoľkých bodoch, kedy veria, že sa ponáhľate a tak prvé telefónne číslo, ktoré uvidíte, bude to na ktoré zavoláte a to aj bez toho, aby ste si všímali okolitý text, pretože vnútri ste nastavení, že hľadáte telefónne číslo, nie texty. Takže, pokiaľ stránka doslova "opakuje" to, čo hľadáte a ešte to aj nejako zvýrazňuje, môže sa stať, že naletíte na úplne novú formu podvodu.
Ako je možno vidieť na obrázku vyššie, nejde o podvodnú stránku, ale priamo o stránku spoločnosti orange, takže aj reklama, ktorú google zobrazí, smeruje na www.orange.sk, takže tento podvod je o to zákernejší, pretože na prvý pohľad nemáte možnosť vidieť, že smerujete na stránku s nejakými výsledkami vyhľadávania, kde sa nezobrazí nič iné okrem rekapitulácie vami hľadaného výrazu, ktorý, vo svojej podstate ani nie je to, čo ste hľadali vy, ale to, čo využil útočník, aby vás dostal k informácii, ktorú chce aby ste použili.
Ak by sme použili link, kde napíšeme, že dané telefónne číslo je naše, určite by sme mali horúcu linku celý deň, kým by sme telefón nevypli.
Zraniteľnosť či hlúposť?
Bežná prax, ktorú používa viacero spoločností, je úplne štandardnou vecou. Nič šialené sa neudialo, okrem toho, že útočníci začali využívať tieto zraniteľnosti na to, aby "podvádzali". Kedysi sa cez podobné vyhľadávacie či formulárové polia získavali informácie a používali sa horšie útoky, ktoré viedli často krát k napadnutiu počítačov používateľov. Dnes, keď je ochrana predsa len o niečo sofistikovanejšia, je ťažšie nájsť problematické miesta, avšak bežná psychológia a nutnosť okamžitej informácie sa stáva problematickým bodom.
Je preto úplne bežné, že môžete na takéto podvody naraziť častejšie, ako by ste možno chceli. Sponzorované odkazy nikto nekontroluje a ak si aj jednotlivec zaplatí preklik na webové stránky, ktoré mu ani nepatria, nikomu to nevadí, pretože sú to jeho peniaze a on sám predsa nebude žiadať o vrátenie peňazí keď to robí vedome a nie je to chyba.
Čo sme zistili
Zaplatená reklama často krát smeruje na stránky s výsledkami vyhľadávania, kde stránka "rekapituluje" hľadaný výraz, preto sa viete prekliknúť na oficiálnu stránku spoločnosti a aj napriek tomu vidieť na jej stránkach text, ktorý tam nepatrí.
Podvodníci využívajú psychológiu a to, že musíte alebo konáte v zhone a nerozvážne, takže ignorujete viacero znakov, ktoré by ste si mali všímať. Tu neplatí, že by ste išli na nejaký web podvodníkov, tu ste sa dostali na oficiálne stránky, ale obsah nie je v rukách stránky, ale podvodníkov.
- Vždy si dajte na čas, keď hľadáte dôležité informácie ako sú telefónne čísla na ktoré sa snažíte hneď telefonovať.
- Skontrolujte, či pred uvedeným telefónnym číslom či textom, nie je na stránke ešte niečo iné, čo by hovorilo o tom, že neboli nájdené žiadne výsledky pre obsah, ktorý ste hľadali.
- Nikdy neklikajte na sponzorované odkazy ak poznáte oficiálne stránky spoločností, pretože určite si žiadna z nich neplatí reklamu na to, aby boli jej telefónne čísla prvé vo vyhľadávaní.