Selvom søgemaskiner har udviklet sig enormt i løbet af de sidste to årtier, er der stadig nogle smuthuller, som svindlere kan udnytte til at snyde brugere. Et typisk eksempel er svindlere, der misbruger søgemaskineannoncer til at lede folk til vildledende websteder, der efterligner de officielle – og i de fleste tilfælde lykkes det.
Hvordan virker svindel med søgemaskineannoncer? Hvordan kan du identificere denne fidus? Kan du forhindre dig selv i at blive ofre for det?
Hvad er svindel med søgemaskineannoncer?
Søgemaskine annoncer fidus er et phishing-svindel hvor svindlere kører vildledende annoncer på populære søgemaskiner ved at manipulere søgemaskineannoncering. Selvom søgemaskinealgoritmer ikke tillader vildledende annoncer at passere under evaluering, glider de nogle gange alligevel igennem.
Som følge heraf opnår svindlere en topplacering blandt betalte resultater over søgemaskineresultatsider (SERP) for visse forespørgsler. Fordi svindlere får deres annoncer til at se officielle ud, ser de ud til at være legitime. På denne måde lokker de nemt folk til at klikke på deres annoncer og besøge svigagtige websteder i stedet for rigtige.
Da annonceformatet ligner det for en annonce fra det officielle firma, og at annoncen vises over den officielle hjemmeside i SERP, er det naturligt for brugere at klikke på annoncen i troen ægte. Svindlere bruger denne teknik til at lokke brugere til deres phishing-websteder.
Men hvordan fungerer denne fidus?
Hvordan fungerer søgemaskineannoncesvindel?
Når du bruger en søgemaskine, vil du se betalte annoncer over de faktiske søgemaskineresultatsider. Ved at bruge dem kan virksomheder vinde topplaceringen for specifikke brugerforespørgsler, og det er her, søgemaskinerne får mest muligt ud af deres penge.
Svindlere misbruger imidlertid disse annoncer til at lede folk til vildledende websteder. For eksempel søger du efter "Bank of America" for at besøge deres officielle hjemmeside, men du kan muligvis se en betalt annonce over deres faktiske websted. Naturligvis klikker du på den uden at være klar over, at det er en annonce, som kan føre til en vildledende hjemmeside.
Hvis du lander på sådan en vildledende hjemmeside, kan du skade dig selv på mange måder:
- Svindlere vil spore dine personlige loginoplysninger.
- At betale via en falsk hjemmeside ser ud som om du foretager et officielt køb, men pengene går direkte til tricksters.
- Dine kreditkortoplysninger kan registreres, når du bruger dem på en falsk hjemmeside.
- Du kan blive narret til at downloade ondsindet software ved at tro, at du downloader det fra et officielt websted.
Og listen bliver ved og ved...
Sådan finder du vildledende søgemaskineannoncer
Tjek først den webadresse, der vises i annoncen. Svindlere viser ofte URL'en på det officielle websted i annoncen, men med et klikbart link til det vildledende websted, de ønsker, at brugerne skal besøge. Nogle gange viser de dog fejlagtigt også en vildledende URL i annoncen. Så hvis domænenavnet adskiller sig fra det officielle, er det sandsynligvis en falsk.
Sørg for at tjekke topdomæne eller TLD, da svindlere normalt registrerer det samme domænenavn med et andet TLD for at narre deres ofre. For eksempel, i stedet for domæne (dot) com, kan URL'en være domæne (dot) ru.
Hvis den annoncerede URL og dens TLD i annoncen svarer til et officielt websted, skal du tjekke for telefonnumre og andre oplysninger i annoncen. Sammenlign dem derefter med dem fra rigtige kilder. Hvis dataene er forskellige, kører svindlere annoncerne. Men hvis displayoplysningerne ikke giver dig nogen ledetråd, er det stadig bedst ikke at klikke på det.
Hvis du vil undersøge nærmere, kan du gøre det, men vær ekstra forsigtig. Højreklik på annoncen og kopier dens link, åbn din respektive browsers private browsing-tilstand, og indsæt linket der.
Herefter er der nogle ting, du bør tjekke.
- Gennemgå TLD og domænenavn på webstedet, den linkede URL i annoncen er åbnet. Hvis de adskiller sig fra embedsmændene, er det falsk.
- Indeholder URL'en tilfældige tegn? Hvis ja, kan svindlere forsøge at omdirigere dig andre steder.
- Bekræft om et SSL-certifikat beskytter hjemmesiden. Et hængelåssymbol vises foran domænenavnet, hvilket indikerer, at hjemmesiden er SSL-beskyttet, og at forbindelsen er sikker. Eller bare tjek, at URL'en har et "S" i Hypertext Transfer Protocol, dvs. "HTTPS".
Selvom alt virker legitimt, bør du tage forholdsregler for at undgå at blive offer for svindel med søgemaskineannoncer.
Sådan undgår du at blive offer for svindel med søgemaskineannoncering
For det første bør du aldrig besøge en hjemmeside via en annonce, heller ikke selvom den officielle virksomhed driver dem. Rul i stedet lidt ned, og du finder hjemmesiden i ægte søgemaskineresultater. Så kan du besøge den rigtige hjemmeside, velvidende at du er på rette vej. Det er den mest effektive måde at undgå vildledende søgemaskineannoncer.
I tilfælde af at du ønsker at gøre krav på tilbuddet eller rabatten i en annonce, hvilket gør at du klikker på annonce bydende, følg disse tips for at undgå at blive offer for en søgemaskine reklame fidus:
- Hvis du bliver ledt til en uofficiel hjemmeside efter at have klikket på en annonce, skal du lukke den så hurtigt som muligt.
- Bemærk URL'en til rabatsiden og åbn den separat fra den officielle hjemmesidemenu. På denne måde kan du sikre dig, at det ondsindede script i annoncen ikke har indlejret en tracker i din browser. Du kan endda besøge det ægte websted og søge efter rabatten.
- Brug ikke dit kreditkort til at købe på websteder, der er linket til i annoncerne.
- Åbn ikke annoncer i din hovedbrowser, især hvis du er logget ind på dine konti, f.eks. Gmail.
- Svindlere kan nemt få dig til at downloade adware sammen med den primære software, du prøver at installere. Undgå at downloade noget fra websteder, du besøger efter at have klikket på en annonce.
Hjælp med at beskytte andre ved at rapportere den vildledende annonce
Hvis du støder på en annonce, der fører dig til en uofficiel kilde eller virker som en fidus, bør du rapportere den til den relevante søgemaskine. Hvis du støder på en annonce på Bing, kan du rapportere den til Microsoft, og hvis den er på Google, skal du rapportere den til Google.
Google forklarer, hvordan man rapporterer en annonce på dens Google Ads hjælpeside. Tilsvarende Microsoft viser, hvordan man rapporterer en annonce på Bing.
Pas på svindel med søgemaskineannoncering
Med en vis viden om, hvordan svindel med søgemaskineannoncering fungerer, vil du være i stand til at surfe sikkert på nettet i fremtiden. Lad heller ikke dine kære blive ofre for denne fidus. Spred budskabet og red dem fra at miste deres dyrebare data og penge.
