מודעות Google מזויפות מחכות להונות אותך - אל תאפשר להן.
קרדיט: ג'רמיי לנדה - Shutterstock
מודעות אולי מעצבנות, אבל הן הסיבה שגוגל לא מחייבת אותך בכל פעם שאתה מחפש משהו. מדי פעם, הם אפילו מועילים: אם אתה מחפש מוצר מסוים, ומודעה של גוגל מגישה לך את האתר שלה בתור תוצאה ראשונה, אתה מהר איפה שאתה צריך להיות. אולם לאחרונה, אולי עדיף לך לדלג על כל מודעה שגוגל זורקת בדרך שלך: חוקרים הבחינו במודעות מזויפות בפלטפורמה שנראות במבט ראשון בדיוק כמו הדבר האמיתי.
זה נקרא "malvertising" (אגָדוֹלשם לבעיה נוראה): שחקנים גרועים מחדירים פרסומות מזויפות עם תוכנות זדוניות, בתקווה שהמשתמשים יאמינו שהמודעה לגיטימית. אולי אתה חושב שהכל על המודעה לגיטימי, עד לכתובת האתר, אבל כשאתה לוחץ עליה, אתה נתקל פנים אל פנים עם הונאה, לא האתר שאתה מצפה לבקר בו.
Malwarebytes Threat Intelligenceהדגיש לראשונה את הבעיה הזו עם מודעות Google מזויפותבציוץ בחודש שעבר. הם התחילו לחפש בגוגל "YouTube", בקשה פשוטה שאמורה להציע דרך פשוטה לשירות הווידאו (מאחר שגוגל היא הבעלים שלו, אחרי הכל). עם זאת, במקום לספק קישור YouTube סטנדרטי בראש תוצאות החיפוש, גוגל משרתתמוֹדָעָהעבור האתר.
במבט ראשון, נראה שהמודעה הזו לגיטימית, במיוחד מכיוון שכתובת האתר נכונה (https://www.youtube.com). מַדוּעַלא יעשה זאתהקישור לוקח אותך ליוטיוב? עם זאת, כאשר לוחצים עליו, משהו משתבש מאוד: התראה מ"Windows Defender" טוענת שהאתר נחסם "בשל פעילות מפוקפקת", תוך ציטוט של בעיית תוכנת ריגול טרויאנית, וכדי ליצור קשר עם תמיכה טכנית לפתרון.
זה אולי לא מפתיע לדעת שההתראה הזולאWindows Defender, ו"תמיכה טכנית" זו אינה לגיטימית:לפי BleepingComputer, אם תפנה ל"תמיכה טכנית", הם מורים לך להוריד את TeamViewer למחשב שלך, על מנת לתקן עבורך את הבעיה מרחוק. מכיוון ש-TeamViewer מאפשר למשתמש אחר לשלוט באופן מלא במחשב שלך, סביר להניח שהמשתמשים הזדוניים ישתמשו בתוכנה נגדך, או כדי לנעול אותך מחוץ למחשב שלך ולדרוש כופר, או כדי לגנוב ממך מידע.
הציוץ הזה אינו זמין כרגע. ייתכן שהוא נטען או הוסר.
בשלב זה, חיפוש בגוגל עבור YouTube אינו מעלה את המודעה הזדונית הזו, או מודעה כלשהי, כך שלפחות המצב הספציפי הזה תוקן. אבל זה לא אומר שכל ההפרעות האחרות נמחקו. בכל חיפוש בגוגל, יש סיכוי שהמודעות שמופיעות מעל לתוצאות טיפוסיות עלולות להיות זדוניות, ללא דרכים רבות למשתמש לדעת עד ללחוץ עליהן.
כיצד לשמור על בטיחות ממודעות Google מזויפות
ההימור הטוב ביותר שלך, אם כן, הוא להימנע לחלוטין ממודעות Google. זה ממש לא סדר - לעתים קרובות, תוצאות החיפוש הרשמיות שמופיעות מתחת למודעות הן כל מה שאתה צריך כדי להשלים את השאילתה שלך. זו גם מודעה אחת פחות ש-Google יכולה להשתמש כדי לעקוב אחר תחומי העניין שלך.
אם אתה צריך ללחוץ על מודעה, יש סימנים עדינים שצריך לשים לב אליהם: אם אתה מסתכל על הציוץ של Malwarebyte, התוצאות מגיעות בתור "YouTube - אתר רשמי". תוצאה לגיטימית עבור YouTube מציגה רק את שמה. בנוסף, הטקסט שמתחת לכותרת נראה קצת מופרך, כאילו הוא נלקח מהתיאור של סרטון יוטיוב. התוצאה האמיתית לא עושה את זה, אלא היא מציעה סיכום מהיר של YouTube כפלטפורמה.
כמובן, אם ההאקרים ערמומיים ויוצרים מודעה משכנעת באמת, המוצא האחרון הוא זה: אם מודעה לוקחת אותך למקום אחר מלבד האתר שבו אתה מתכוון לבקר, סגור מהחלון. אל תפעל לפי הוראות "התראה", אל תתקין שום תוכנה, רק GTFO. סביר להניח שלחיצה על המודעה עצמה לא תפגע במחשב שלך, אבל התקנת תוכנה זדונית או תאפשר להאקרים לגשת מרחוק למחשב שלך באמצעות תוכנה כמו TeamViewer.
ג'ייק פיטרסון
עורך טכנולוגי בכיר
ג'ייק פיטרסון הוא העורך הטכנולוגי הבכיר של Lifehacker. יש לו תואר BFA בקולנוע וטלוויזיה מ-NYU, שם התמחה בכתיבה. ג'ייק עוזר לאנשים עם הטכנולוגיה שלהם באופן מקצועי מאז 2016, החל כמומחה טכני בחנות אפל בשדרה 5 של ניו יורק, ולאחר מכן ככותב באתר Gadget Hacks. באותה תקופה, הוא כתב וערך אלפי חדשות ומאמרי הדרכה על מכשירי אייפון ואנדרואיד, כולל דיווח על הדגמות חיות מהשקות מוצרים של סמסונג וגוגל. בשנת 2021, הוא עבר ל-Lifehacker ומסקר הכל מה-השימושים הטובים ביותר של AI בחיי היומיום שלךאֶלאיזה MacBook לקנות. הצוות שלו מכסה את כל הדברים הטכנולוגיים, כולל סמארטפונים, מחשבים, קונסולות משחקים ומנויים. הוא גר בקונטיקט.
קרא את הביוגרפיה המלאה של ג'ייק