Golpistas estão utilizando anúncios no Google para roubar dados de usuários

Resumidamente, os anúncios do Google simulam programas populares, mas cujos arquivos estão infestados de malware. Ao clicar e realizar o download, a vítima infecta seu dispositivo e tem seus dados roubados pelos golpistas.

Criminosos estão usando anúncios no Google Ads

Por meio de um download presente no site do anúncio, a vítima infecta o seu dispositivo de maneira inocente e sequer percebe o que acontece. Então, o malware quebra a segurança dos navegadores e rouba dados disponíveis nos cookies e credenciais salvas.

Assim, o usuário é induzido a realizar a ação porque tanto o programa quanto o site em que se hospedam os arquivos são bastante conhecidos. Por chegar à vítima pelo anúncio, o golpe gera ainda menos desconfiança.

Nesses sites, promete-se o download gratuito de programas famosos, como Slack, Zoom, uTorrent, AnyDesk e outros. No entanto, é importante reforçar que esses softwares possuem sites oficiais, e somente por meio deles é possível atestar a segurança do download.

Golpe semelhante praticado no mercado de criptomoedas

No final de 2021, um relatório da empresa Check Point Research identificou a incidência de um golpe milionário relacionado aos anúncios no Google. Os golpistas utilizavam o Google Ads para direcionar usuários para carteiras criptográficas muito atraentes.

Quando a vítima acessava a carteira, poderiam acontecer duas situações. Na primeira, o criminosos roubavam as credenciais da vítima, inseridas no próprio site. Na segunda, o site informava a necessidade de trocar de senha, mas isso permitia ao golpista receber os fundos da vítima diretamente em sua conta.

Segundo a empresa de segurança, em poucos dias, esses golpistas tinham faturado cerca de meio milhão de dólares. Esse valor equivale a cerca de R$ 2,7 milhões.

Imagem: rafapress/shutterstock.com