En raison de l'énorme popularité de Google, les escrocs exploitent ses services pour mener à bien leurs opérations malveillantes. Ces criminels publient des publicités malveillantes sur la page de résultats de recherche de Google, et bien que ces tactiques ne soient pas nouvelles, cette méthode mise à jour vise à voler les informations d'identification de votre compte Microsoft.
De fausses publicités Microsoft volent des comptes d'utilisateurs
Dans un rapport publié par MalwarebytesL'attaque commence lorsque quelqu'un recherche un logiciel publicitaire Microsoft. Google affiche des liens sponsorisés liés à votre terme de recherche, dont l'un est une fausse copie d'un site publicitaire Microsoft. Ce faux lien a une URL différente de celle du vrai site Web, ce qui est généralement un signe d'avertissement.
Cependant, les utilisateurs font souvent tellement confiance aux résultats de recherche Google qu’ils cliquent aveuglément sur le premier résultat qu’ils voient. Si l'escroc est suffisamment compétent, il peut faire en sorte que son faux lien sponsorisé ressemble presque au vrai, quelle que soit l'URL étrange.
Le faux site Microsoft Ads comprend plusieurs mesures pour empêcher les visiteurs indésirables. Par exemple, si un robot tente de l'analyser, ou si quelqu'un le visite via un VPN, le site affiche une fausse page de destination pour les dérouter. Si vous essayez d’accéder directement à l’URL sans passer par la fausse publicité, elle vous montrera une vidéo de Rick Astley chantant « Never Gonna Give You Up ».
Cependant, si vous visitez le site via une publicité Google, une fausse page de connexion Microsoft vous sera présentée, vous demandant votre nom d'utilisateur, votre mot de passe et votre code d'authentification à deux facteurs. Si vous fournissez ces informations, les escrocs peuvent utiliser ces détails pour voler votre compte Microsoft.
Étant donné que cette attaque cible les personnes qui souhaitent utiliser les publicités Microsoft pour promouvoir un produit, il y a de fortes chances que vous ne la voyiez pas. Cependant, il s’agit d’un bon exemple de la manière dont fonctionnent ces escroqueries, car elles peuvent se faire passer pour presque n’importe quel site Web. Consultez notre article sur Arnaques liées aux annonces Google pour plus d'informations.
