Google広告が正規ウェブサイトに偽の電話番号を注入

Malwarebytesは、巧妙なフィッシングキャンペーンを発見しました。攻撃者は、AppleやMicrosoftなどの大手企業の検索結果の上位に表示されるGoogle広告を購入します。これらの広告には、ユーザーがクリックした後、正規ウェブサイトに偽の電話番号を注入する巧妙に隠されたパラメータが含まれています。これらのパラメータは広告自体には表示されず、検出が困難になります。この詐欺は、一部のウェブサイトが悪意のあるクエリを識別できないことを悪用し、ユーザーをだまして個人情報や財務情報を明らかにさせる偽のサポート番号を表示します。Malwarebytesのブラウザセキュリティは現在、これらの詐欺をフラグ付けしています。ユーザーは、Google広告をクリックせず、代わりにオーガニック検索結果を選択することをお勧めします。