Cách tìm kiếm trình duyệt đơn giản có thể dẫn bạn đến một trò lừa đảo

Mặc dù các công cụ tìm kiếm đã phát triển vượt bậc trong hai thập kỷ qua, nhưng vẫn có một số kẽ hở mà những kẻ lừa đảo có thể khai thác để lừa đảo người dùng. Một ví dụ điển hình là những kẻ lừa đảo lạm dụng quảng cáo của công cụ tìm kiếm để hướng mọi người đến các trang web lừa đảo bắt chước các trang web chính thức—và trong hầu hết các trường hợp, chúng đã thành công.

Làm thế nào để lừa đảo quảng cáo công cụ tìm kiếm làm việc? Làm thế nào bạn có thể xác định lừa đảo này? Bạn có thể ngăn mình khỏi trở thành con mồi của nó không?

Lừa đảo Quảng cáo Công cụ Tìm kiếm là gì?

Lừa đảo quảng cáo trên công cụ tìm kiếm là một trò lừa đảo lừa đảo trong đó những kẻ lừa đảo chạy quảng cáo lừa đảo trên các công cụ tìm kiếm phổ biến bằng cách thao túng quảng cáo trên công cụ tìm kiếm. Mặc dù các thuật toán của công cụ tìm kiếm không cho phép các quảng cáo gây hiểu lầm lọt qua trong quá trình đánh giá, nhưng đôi khi chúng vẫn lọt qua.

Do đó, những kẻ lừa đảo giành được vị trí hàng đầu trong số các kết quả phải trả tiền phía trên Trang kết quả của Công cụ tìm kiếm (SERP) cho một số truy vấn nhất định. Bởi vì những kẻ lừa đảo làm cho quảng cáo của họ có vẻ chính thức, nên chúng có vẻ hợp pháp. Bằng cách này, họ dễ dàng lôi kéo mọi người nhấp vào quảng cáo của họ và truy cập các trang web lừa đảo hơn là trang web thực.

Do định dạng quảng cáo trông giống với định dạng của quảng cáo từ công ty chính thức và quảng cáo xuất hiện phía trên trang web chính thức trong SERP, nên việc người dùng nhấp vào quảng cáo và tin rằng đó là quảng cáo là có thật. Những kẻ lừa đảo sử dụng kỹ thuật này để thu hút người dùng đến các trang web lừa đảo của chúng.

Nhưng chính xác thì trò lừa đảo này hoạt động như thế nào?

Công cụ Tìm kiếm Lừa đảo Quảng cáo Hoạt động như thế nào?

Khi bạn sử dụng bất kỳ công cụ tìm kiếm nào, bạn sẽ thấy các quảng cáo phải trả tiền phía trên các trang kết quả thực tế của công cụ tìm kiếm. Sử dụng chúng, các công ty có thể chiếm vị trí hàng đầu cho các truy vấn cụ thể của người dùng và đây là nơi các công cụ tìm kiếm kiếm được nhiều tiền nhất.

Tuy nhiên, những kẻ lừa đảo sử dụng sai các quảng cáo này để hướng mọi người đến các trang web gây hiểu lầm. Ví dụ: bạn tìm kiếm “Bank of America” ​​để truy cập trang web chính thức của họ, nhưng bạn có thể thấy quảng cáo trả tiền phía trên trang web thực tế của họ. Đương nhiên, bạn nhấp vào nó mà không nhận ra đó là quảng cáo, điều này có thể dẫn đến một trang web lừa đảo.

Nếu bạn truy cập vào một trang web lừa đảo như vậy, bạn có thể tự làm hại mình theo nhiều cách:

• Những kẻ lừa đảo sẽ theo dõi thông tin đăng nhập cá nhân của bạn.
• Thanh toán qua một trang web giả mạo có vẻ như bạn đang thực hiện một giao dịch mua chính thức, nhưng số tiền đó sẽ chuyển thẳng đến tay những kẻ lừa đảo.
• Thông tin thẻ tín dụng của bạn có thể được ghi lại khi bạn sử dụng chúng trên một trang web giả mạo.
• Bạn có thể bị lừa tải xuống phần mềm độc hại khi tin rằng bạn đang tải xuống từ một trang web chính thức.

Và danh sách cứ tiếp tục dài…

Cách phát hiện quảng cáo công cụ tìm kiếm lừa đảo

Trước tiên, hãy kiểm tra URL được hiển thị trong quảng cáo. Những kẻ lừa đảo thường hiển thị URL của trang web chính thức trong quảng cáo nhưng có liên kết có thể nhấp được tới trang web lừa đảo mà chúng muốn người dùng truy cập. Tuy nhiên, đôi khi, họ cũng hiển thị nhầm một URL gây hiểu lầm trong quảng cáo. Vì vậy, nếu tên miền khác với tên chính thức, thì đó có thể là hàng giả.

Đảm bảo bạn kiểm tra tên miền cấp cao nhất hoặc TLD, vì những kẻ lừa đảo thường đăng ký cùng một tên miền với một TLD khác để lừa nạn nhân của chúng. Ví dụ: thay vì miền(dot)com, URL có thể là miền(dot)ru.

Nếu URL hiển thị và TLD của nó trong quảng cáo tương ứng với trang web chính thức, hãy kiểm tra số điện thoại và thông tin khác trong quảng cáo. Sau đó, so sánh chúng với những cái từ các nguồn thực. Nếu dữ liệu khác, những kẻ lừa đảo đang chạy quảng cáo. Tuy nhiên, nếu thông tin hiển thị không cung cấp cho bạn bất kỳ manh mối nào, tốt nhất bạn vẫn không nên nhấp vào nó.

Nếu bạn muốn điều tra thêm, bạn có thể làm, nhưng hãy hết sức thận trọng. Nhấp chuột phải vào quảng cáo và sao chép liên kết của nó, mở chế độ duyệt web riêng tư của trình duyệt tương ứng của bạn và dán liên kết vào đó.

Sau đó, đây là một số điều bạn nên kiểm tra.

• Xem lại TLD và tên miền của trang web, URL được liên kết trong quảng cáo đã mở chưa. Nếu chúng khác với chính thức, thì đó là hàng giả.
• URL có chứa các ký tự ngẫu nhiên không? Nếu vậy, những kẻ lừa đảo có thể cố gắng chuyển hướng bạn đến nơi khác.
• Xác minh xem chứng chỉ SSL có bảo vệ trang web hay không. Biểu tượng ổ khóa sẽ xuất hiện trước tên miền, cho biết rằng trang web được bảo vệ bằng SSL và kết nối an toàn. Hoặc chỉ cần kiểm tra URL có chữ “S” trong Giao thức truyền siêu văn bản, tức là “HTTPS“.

Ngay cả khi mọi thứ có vẻ hợp pháp, bạn vẫn nên đề phòng để tránh trở thành nạn nhân của trò lừa đảo quảng cáo trên công cụ tìm kiếm.

Làm thế nào để tránh trở thành nạn nhân của lừa đảo quảng cáo trên công cụ tìm kiếm

Đầu tiên, bạn không bao giờ nên truy cập một trang web thông qua quảng cáo, ngay cả khi công ty chính thức điều hành chúng. Thay vào đó, hãy cuộn xuống một chút và bạn sẽ tìm thấy trang web trong kết quả của công cụ tìm kiếm chính hãng. Sau đó, bạn có thể truy cập trang web thực, biết rằng bạn đang đi đúng hướng. Đó là cách hiệu quả nhất để tránh các quảng cáo của công cụ tìm kiếm gây hiểu lầm.

Trong trường hợp bạn muốn yêu cầu ưu đãi hoặc giảm giá trong một quảng cáo, điều này buộc phải nhấp vào quảng cáo, hãy làm theo các mẹo sau để tránh trở thành nạn nhân của lừa đảo quảng cáo trên công cụ tìm kiếm:

• Nếu bạn được dẫn đến một trang web không chính thức sau khi nhấp vào một quảng cáo, hãy đóng nó càng sớm càng tốt.
• Ghi lại URL của trang giảm giá và mở nó riêng biệt với menu trang web chính thức. Bằng cách này, bạn có thể đảm bảo rằng tập lệnh độc hại trong quảng cáo chưa nhúng trình theo dõi trên trình duyệt của bạn. Bạn thậm chí có thể truy cập trang web chính hãng và tìm kiếm giảm giá.
• Không sử dụng thẻ tín dụng của bạn để mua hàng trên các trang web được liên kết trong quảng cáo.
• Không mở quảng cáo trong trình duyệt chính của bạn, đặc biệt nếu bạn đã đăng nhập vào tài khoản của mình, chẳng hạn như Gmail.
• Những kẻ lừa đảo có thể dễ dàng khiến bạn tải xuống phần mềm quảng cáo cùng với phần mềm chính mà bạn cố cài đặt. Tránh tải xuống bất kỳ thứ gì từ các trang web bạn truy cập sau khi nhấp vào quảng cáo.

Giúp bảo vệ người khác bằng cách báo cáo quảng cáo gây hiểu lầm

Nếu bạn gặp một quảng cáo đưa bạn đến một nguồn không chính thức hoặc có vẻ giống như lừa đảo, bạn nên báo cáo quảng cáo đó với công cụ tìm kiếm có liên quan. Nếu bạn bắt gặp một quảng cáo trên Bing, bạn có thể báo cáo quảng cáo đó với Microsoft và nếu quảng cáo đó trên Google, hãy báo cáo với Google.

Google giải thích cách báo cáo quảng cáo trên trang Trợ giúp Google Ads. Tương tự, Microsoft cho biết cách báo cáo quảng cáo trên Bing.

Cảnh giác với lừa đảo quảng cáo trên công cụ tìm kiếm

Với một số kiến ​​thức về cách thức hoạt động của các trò gian lận quảng cáo trên công cụ tìm kiếm, bạn sẽ có thể duyệt web một cách an toàn trong tương lai. Đừng để những người thân yêu của bạn trở thành nạn nhân của trò lừa đảo này. Truyền bá và cứu họ khỏi mất dữ liệu và tiền bạc quý giá của họ.