Vaikka hakukoneet ovat kehittyneet valtavasti viimeisen kahden vuosikymmenen aikana, huijarit voivat edelleen käyttää porsaanreikiä huijatakseen käyttäjiä. Tyypillinen esimerkki on huijarit, jotka käyttävät väärin hakukonemainoksia ohjatakseen ihmisiä harhaanjohtaville verkkosivustoille, jotka jäljittelevät virallisia verkkosivustoja – ja useimmissa tapauksissa he onnistuvat.
Miten hakukonemainosten huijaus toimii? Mistä tunnistat tämän huijauksen? Voitko estää itseäsi joutumasta sen saaliiksi?
Mikä on hakukonemainosten huijaus?
Hakukonemainosten huijaus on phishing-huijaus jossa huijarit näyttävät petollisia mainoksia suosituissa hakukoneissa manipuloimalla hakukonemainontaa. Vaikka hakukonealgoritmit eivät salli harhaanjohtavien mainosten kulkemista arvioinnin aikana, ne joskus lipsahtavat läpi joka tapauksessa.
Näin ollen huijarit saavat ykköspaikan maksettujen tulosten joukossa hakukonetulossivujen (SERP) yläpuolella tietyillä kyselyillä. Koska huijarit saavat mainoksensa näyttämään viralliselta, ne näyttävät olevan laillisia. Tällä tavalla ne houkuttelevat ihmiset helposti napsauttamaan heidän mainoksiaan ja vierailemaan vilpillisillä verkkosivustoilla oikeiden sivustojen sijaan.
Ottaen huomioon, että mainosmuoto näyttää samanlaiselta kuin virallisen yrityksen mainoksen muoto ja että mainos näkyy SERP: n virallisen verkkosivuston yläpuolella, on luonnollista, että käyttäjät napsauttavat mainosta uskoen sen olevan todellinen. Huijarit käyttävät tätä tekniikkaa houkutellakseen käyttäjiä tietojenkalastelusivustoilleen.
Mutta miten tämä huijaus oikein toimii?
Miten hakukonemainoshuijaukset toimivat?
Kun käytät mitä tahansa hakukonetta, näet maksettuja mainoksia todellisten hakukoneiden tulossivujen yläpuolella. Niiden avulla yritykset voivat napata kärkipaikan tietyillä käyttäjien kyselyillä, ja tässä hakukoneet saavat parhaan hyödyn rahoistaan.
Huijarit kuitenkin käyttävät näitä mainoksia väärin ohjatakseen ihmisiä harhaanjohtaville sivustoille. Esimerkiksi haet "Bank of America" vieraillaksesi heidän virallisella verkkosivustollaan, mutta saatat nähdä maksetun mainoksen heidän todellisen sivustonsa yläpuolella. Luonnollisesti napsautat sitä ymmärtämättä, että se on mainos, joka voi johtaa harhaanjohtavalle verkkosivustolle.
Jos päädyt tällaiselle petolliselle verkkosivustolle, voit vahingoittaa itseäsi monin tavoin:
- Huijarit seuraavat henkilökohtaisia kirjautumistietojasi.
- Väärennetyn verkkosivuston kautta maksaminen näyttää siltä kuin olisit tekemässä virallista ostoa, mutta varat menevät suoraan huijareille.
- Luottokorttitietosi voidaan tallentaa, kun käytät niitä väärennetyllä verkkosivustolla.
- Sinut voidaan huijata lataamaan haittaohjelmia uskomalla, että lataat sen viralliselta verkkosivustolta.
Ja lista jatkuu ja jatkuu…
Kuinka havaita petolliset hakukonemainokset
Tarkista ensin mainoksessa näkyvä URL-osoite. Huijarit näyttävät mainoksessa usein virallisen verkkosivuston URL-osoitteen, mutta niissä on napsautettava linkki harhaanjohtavalle verkkosivustolle, jonka he haluavat käyttäjien käyvän. Joskus he kuitenkin näyttävät vahingossa myös harhaanjohtavan URL-osoitteen mainoksessa. Joten jos verkkotunnus eroaa virallisesta, se on todennäköisesti väärennös.
Varmista, että tarkistat ylätason verkkotunnus tai TLD, koska huijarit yleensä rekisteröivät saman verkkotunnuksen eri aluetunnuksella huijatakseen uhrinsa. Esimerkiksi verkkotunnuksen (piste) com sijasta URL-osoite voi olla domain (piste) ru.
Jos näkyvä URL-osoite ja sen TLD mainoksessa vastaavat virallista verkkosivustoa, tarkista puhelinnumerot ja muut tiedot mainoksesta. Vertaa sitten niitä oikeista lähteistä saatuihin. Jos tiedot eroavat, huijarit näyttävät mainoksia. Jos näyttötiedot eivät kuitenkaan anna sinulle aavistustakaan, on silti parasta olla klikkaamatta niitä.
Jos haluat tutkia asiaa tarkemmin, voit tehdä sen, mutta ole erityisen varovainen. Napsauta mainosta hiiren kakkospainikkeella ja kopioi sen linkki, avaa selaimesi yksityinen selaustila ja liitä linkki sinne.
Tämän jälkeen tässä on joitain asioita, jotka sinun tulee tarkistaa.
- Tarkista verkkosivuston TLD ja verkkotunnuksen nimi, mainoksen linkitetty URL-osoite on avautunut. Jos ne eroavat virallisista, se on väärennös.
- Sisältääkö URL satunnaisia merkkejä? Jos näin on, huijarit saattavat yrittää ohjata sinut muualle.
- Tarkista onko SSL-sertifikaatti suojaa verkkosivustoa. Verkkotunnuksen eteen tulee riippulukon symboli, joka osoittaa, että sivusto on SSL-suojattu ja yhteys on suojattu. Tai tarkista, että URL-osoitteessa on "S" hypertekstinsiirtoprotokollassa, eli "HTTP"S".
Vaikka kaikki näyttäisi olevan laillista, sinun tulee ryhtyä varotoimiin, jotta et joutuisi hakukonemainoshuijauksen uhriksi.
Kuinka välttää joutumasta hakukonemainoshuijauksen uhriksi
Ensinnäkin, sinun ei pitäisi koskaan vierailla verkkosivustolla mainoksen kautta, vaikka virallinen yritys ylläpitäisi niitä. Vieritä sen sijaan hieman alaspäin, niin löydät verkkosivuston aidoista hakukonetuloksista. Sitten voit vierailla oikealla verkkosivustolla tietäen, että olet oikeilla jäljillä. Tämä on tehokkain tapa välttää harhaanjohtavat hakukonemainokset.
Jos haluat lunastaa tarjouksen tai alennuksen ilmoituksessa, klikkaa mainonta on välttämätöntä, seuraa näitä vinkkejä välttääksesi joutumasta hakukoneen uhriksi mainoshuijaus:
- Jos sinut ohjataan epäviralliselle verkkosivustolle mainoksen napsautuksen jälkeen, sulje se mahdollisimman pian.
- Huomioi alennussivun URL-osoite ja avaa se erikseen virallisen verkkosivuston valikosta. Tällä tavalla voit varmistaa, että mainoksessa oleva haitallinen komentosarja ei ole upottanut seurantaohjelmaa selaimeesi. Voit jopa vierailla aidolla sivustolla ja etsiä alennusta.
- Älä käytä luottokorttiasi ostosten tekemiseen mainoksissa linkitetyiltä verkkosivustoilta.
- Älä avaa mainoksia pääselaimessasi, varsinkaan jos olet kirjautunut tiliisi, kuten Gmailiin.
- Huijarit voivat helposti saada sinut lataamaan mainosohjelmia yhdessä ensisijaisen ohjelmiston kanssa, jota yrität asentaa. Vältä lataamasta mitään sivustoilta, joilla käyt mainoksen napsautuksen jälkeen.
Auta suojelemaan muita ilmoittamalla harhaanjohtavasta mainoksesta
Jos kohtaat mainoksen, joka vie sinut epäviralliseen lähteeseen tai vaikuttaa huijaukselta, sinun tulee ilmoittaa siitä asianomaiselle hakukoneelle. Jos näet mainoksen Bingissä, voit ilmoittaa siitä Microsoftille, ja jos se on Googlessa, ilmoita siitä Googlelle.
Google selittää, kuinka voit ilmoittaa sen mainoksesta Google Adsin ohjesivu. Samalla lailla, Microsoft näyttää kuinka ilmoittaa mainoksesta Bingissä.
Varo hakukonemainontahuijauksia
Kun tiedät jonkin verran hakukonemainontahuijausten toimintaa, voit selata verkkoa turvallisesti tulevaisuudessa. Älä myöskään anna läheistesi joutua tämän huijauksen uhreiksi. Levitä sanaa ja säästä heidät menettämästä arvokkaita tietojaan ja rahaa.