鑑於谷歌的巨大人氣，詐騙者利用其服務實施惡意計畫。這些犯罪分子在Google搜尋結果頁面上投放惡意廣告。雖然這些手段並不新鮮，但這種新方法的目的是竊取您的 Microsoft 帳戶憑證。
虛假微軟廣告竊取用戶帳戶
在一份報告中 的Malwarebytes當有人搜尋微軟的廣告軟體時，攻擊就開始了。谷歌會顯示與搜尋字詞相關的贊助鏈接，其中一個是微軟廣告軟體網站的虛假版本。這個虛假連結的URL與真實網站不同，這通常是一個警告信號。
然而，用戶通常過於信任谷歌搜尋結果，以至於會盲目點擊看到的第一個結果。如果騙子夠熟練，他們可以讓虛假的贊助連結看起來與真實的幾乎一模一樣，即使網址很奇怪。
這個虛假的微軟廣告網站採取了多項措施來阻止不受歡迎的訪客。例如，如果機器人試圖解析它，或者有人透過 VPN 訪問，網站就會顯示一個虛假的登陸頁面來轉移訪客。如果你嘗試直接訪問該網址而不經過虛假廣告，你會看到一段 Rick Astley 演唱《Never Gonna Give You Up》的影片。
但是，如果您透過 Google 廣告訪問，系統會顯示一個偽造的 Microsoft 登入頁面，要求您輸入使用者名稱、密碼和雙重驗證碼。如果您提供這些信息，詐騙者可能會利用這些資訊竊取您的 Microsoft 帳戶。
由於這次攻擊針對的是那些想利用微軟廣告宣傳產品的用戶，因此你很可能不會發現它。然而，這很好地展示了這些騙局的運作方式，因為它們幾乎可以冒充任何網站。查看我們關於 Google 廣告詐欺 لمزيد من المعلومات。
