بسیاری از ما روی اولین نتیجه موتور جستجو کلیک می کنیم، اما انجام این کار شما را در معرض خطر کلاهبرداری قرار می دهد.
حتی با وجود اینکه موتورهای جستجو در دو دهه گذشته به شدت تکامل یافته اند، هنوز برخی از نقاط ضعف وجود دارد که کلاهبرداران می توانند از آنها برای کلاهبرداری کاربران سوء استفاده کنند. یک مثال معمولی، کلاهبردارانی است که از تبلیغات موتورهای جستجو سوء استفاده می کنند تا مردم را به سمت وب سایت های فریبنده ای هدایت کنند که از وب سایت های رسمی تقلید می کنند – و در بیشتر موارد موفق می شوند.
کلاهبرداری تبلیغات موتور جستجو چگونه کار می کند؟ چگونه می توانید این کلاهبرداری را شناسایی کنید؟ آیا می توانید جلوی خود را بگیرید که طعمه آن شوید؟
کلاهبرداری تبلیغات موتور جستجو چیست؟
کلاهبرداری تبلیغات موتور جستجو یک کلاهبرداری فیشینگ است که در آن کلاهبرداران با دستکاری تبلیغات موتورهای جستجو، تبلیغات فریبنده ای را در موتورهای جستجوی محبوب اجرا می کنند. اگرچه الگوریتم‌های موتورهای جستجو اجازه نمی‌دهند تبلیغات گمراه‌کننده در حین ارزیابی عبور کنند، اما گاهی اوقات به هر حال از بین می‌روند.
در نتیجه، کلاهبرداران در میان نتایج پولی بالاتر از صفحات نتایج موتورهای جستجو (SERP) برای پرس و جوهای خاص، جایگاه برتر را به دست می آورند. از آنجا که کلاهبرداران تبلیغات خود را رسمی جلوه می دهند، به نظر قانونی می رسند. به این ترتیب آنها به راحتی افراد را به کلیک بر روی تبلیغات آنها و بازدید از وب سایت های تقلبی و نه واقعی ترغیب می کنند.
با توجه به اینکه فرمت تبلیغات شبیه به تبلیغ یک شرکت رسمی است و تبلیغ در بالای وب سایت رسمی در SERP ظاهر می شود، طبیعی است که کاربران با اعتقاد به واقعی بودن آن، روی تبلیغ کلیک کنند. کلاهبرداران از این تکنیک برای جذب کاربران به سایت های فیشینگ خود استفاده می کنند.
اما این کلاهبرداری دقیقا چگونه کار می کند؟
کلاهبرداری های تبلیغاتی موتور جستجو چگونه کار می کنند؟
هنگامی که از هر موتور جستجویی استفاده می کنید، تبلیغات پولی را در بالای صفحات نتایج واقعی موتور جستجو خواهید دید. با استفاده از آنها، شرکت‌ها می‌توانند رتبه اول را برای درخواست‌های کاربر خاص به دست آورند، و اینجاست که موتورهای جستجو بیشترین استفاده را از پول خود می‌کنند.
با این حال، کلاهبرداران از این تبلیغات برای هدایت افراد به سایت های گمراه کننده سوء استفاده می کنند. به عنوان مثال، برای بازدید از وب سایت رسمی بانک آمریکا، عبارت “بانک آمریکا” را جستجو می کنید، اما ممکن است یک تبلیغ پولی در بالای سایت واقعی آنها ببینید. به طور طبیعی، شما بدون اینکه متوجه شوید یک تبلیغ است، روی آن کلیک می کنید، که می تواند منجر به یک وب سایت فریبنده شود.
اگر وارد چنین وب سایت فریبنده ای شوید، می توانید به طرق مختلف به خود آسیب برسانید:
- کلاهبرداران اطلاعات ورود به سیستم شخصی شما را ردیابی خواهند کرد.
- پرداخت از طریق یک وب سایت جعلی به نظر می رسد که گویی در حال خرید رسمی هستید، اما وجوه مستقیماً به دست فریبکاران می رود.
- اطلاعات کارت اعتباری شما زمانی که از آنها در یک وب سایت جعلی استفاده می کنید، قابل ثبت است.
- با این باور که دارید آن را از یک وب سایت رسمی دانلود می کنید، می توانید فریب بخورید تا نرم افزارهای مخرب را دانلود کنید.
و این فهرست همچنان ادامه دارد…
چگونه تبلیغات فریبنده موتورهای جستجو را تشخیص دهیم
ابتدا URL نمایش داده شده در آگهی را بررسی کنید. کلاهبرداران اغلب URL وب سایت رسمی را در آگهی نمایش می دهند اما با یک پیوند قابل کلیک به وب سایت فریبنده می خواهند کاربران از آنها بازدید کنند. با این حال، گاهی اوقات آنها به اشتباه یک URL گمراه کننده را نیز در آگهی نمایش می دهند. بنابراین، اگر نام دامنه با نام رسمی متفاوت باشد، احتمالاً جعلی است.
مطمئن شوید که دامنه سطح بالا یا TLD را بررسی کرده اید، زیرا کلاهبرداران معمولاً نام دامنه مشابهی را با TLD متفاوت ثبت می کنند تا قربانیان خود را فریب دهند. به عنوان مثال، به جای domain(dot)com، URL ممکن است domain(dot)ru باشد.
اگر URL نمایش داده شده و TLD آن در آگهی مربوط به یک وب سایت رسمی است، شماره تلفن و سایر اطلاعات موجود در آگهی را بررسی کنید. سپس، آنها را با منابع واقعی مقایسه کنید. اگر داده ها متفاوت باشد، کلاهبرداران تبلیغات را اجرا می کنند. با این حال، اگر اطلاعات نمایشگر هیچ سرنخی به شما نمی دهد، باز هم بهتر است روی آن کلیک نکنید.
اگر می خواهید بیشتر تحقیق کنید، می توانید انجام دهید، اما بیشتر محتاط باشید. روی تبلیغ کلیک راست کرده و پیوند آن را کپی کنید، حالت مرور خصوصی مرورگر مربوطه خود را باز کنید و پیوند را در آنجا قرار دهید.
به دنبال آن، در اینجا مواردی وجود دارد که باید بررسی کنید.
- TLD و نام دامنه وب سایت را بررسی کنید، آدرس لینک شده در آگهی باز شده است. اگر آنها با رسمی تفاوت دارند، جعلی است.
- آیا URL حاوی کاراکترهای تصادفی است؟ اگر چنین است، کلاهبرداران ممکن است سعی کنند شما را به جای دیگری هدایت کنند.
- بررسی کنید که آیا گواهی SSL از وب سایت محافظت می کند یا خیر. نماد قفل قبل از نام دامنه ظاهر می شود که نشان می دهد وب سایت دارای SSL محافظت شده است و اتصال امن است. یا فقط بررسی کنید که URL در پروتکل انتقال ابرمتن یک “S” دارد، یعنی “HTTPS”.
حتی اگر همه چیز مشروع به نظر می رسد، باید اقدامات احتیاطی را انجام دهید تا قربانی یک کلاهبرداری تبلیغات موتور جستجو نشوید.
چگونه از قربانی شدن یک کلاهبرداری تبلیغاتی در موتورهای جستجو جلوگیری کنیم؟
اولاً، هرگز نباید از طریق تبلیغات از یک وب سایت بازدید کنید، حتی اگر شرکت رسمی آنها را اجرا کند. در عوض، کمی به پایین بروید و وب سایت را در نتایج واقعی موتورهای جستجو پیدا خواهید کرد. سپس می‌توانید از وب‌سایت واقعی دیدن کنید و بدانید که در مسیر درستی هستید. این موثرترین راه برای جلوگیری از تبلیغات گمراه کننده موتورهای جستجو است.
در صورتی که می‌خواهید پیشنهاد یا تخفیف را در یک آگهی درخواست کنید، که کلیک بر روی آگهی را ضروری می‌کند، این نکات را دنبال کنید تا قربانی کلاهبرداری تبلیغات موتور جستجو نشوید:
- اگر پس از کلیک بر روی یک آگهی به یک وب سایت غیر رسمی هدایت شدید، در اسرع وقت آن را ببندید.
- URL صفحه تخفیف را یادداشت کنید و آن را به طور جداگانه از منوی وب سایت رسمی باز کنید. به این ترتیب، می توانید اطمینان حاصل کنید که اسکریپت مخرب موجود در تبلیغ، ردیاب را در مرورگر شما تعبیه نکرده است. حتی می توانید به سایت اصلی مراجعه کرده و تخفیف را جستجو کنید.
- از کارت اعتباری خود برای خرید در وب سایت های لینک شده در تبلیغات استفاده نکنید.
- تبلیغات را در مرورگر اصلی خود باز نکنید، به خصوص اگر به حساب های خود مانند جیمیل وارد شده اید.
- کلاهبرداران به راحتی می توانند شما را وادار کنند که نرم افزارهای تبلیغاتی مزاحم را همراه با نرم افزار اصلی که می خواهید نصب کنید دانلود کنید. از دانلود هر چیزی از سایت هایی که بعد از کلیک بر روی یک تبلیغ بازدید می کنید خودداری کنید.
با گزارش آگهی گمراه کننده به محافظت از دیگران کمک کنید
اگر با تبلیغی مواجه شدید که شما را به یک منبع غیر رسمی می برد یا کلاهبرداری به نظر می رسد، باید آن را به موتور جستجوی مربوطه گزارش دهید. اگر با تبلیغی در بینگ مواجه شدید، می توانید آن را به مایکروسافت گزارش دهید و اگر در گوگل است، آن را به گوگل گزارش دهید.
Google نحوه گزارش یک آگهی را در صفحه راهنمای Google Ads توضیح می دهد. به طور مشابه، مایکروسافت نشان می دهد که چگونه یک تبلیغ را در Bing گزارش دهید.
مراقب کلاهبرداری های تبلیغاتی موتورهای جستجو باشید
با آگاهی از نحوه کار کلاهبرداری های تبلیغاتی در موتورهای جستجو، می توانید در آینده با خیال راحت وب را مرور کنید. نگذارید عزیزانتان نیز قربانی این کلاهبرداری شوند. این خبر را منتشر کنید و آنها را از از دست دادن داده ها و پول ارزشمند خود نجات دهید.