{"id":16288,"date":"2019-05-29T09:00:00","date_gmt":"2019-05-29T07:00:00","guid":{"rendered":"https:\/\/www.antevenio.com\/it\/?p=16288"},"modified":"2019-05-30T12:53:33","modified_gmt":"2019-05-30T10:53:33","slug":"phishing-su-google-ads-la-grande-minaccia-degli-inserzionisti","status":"publish","type":"post","link":"https:\/\/www.antevenio.com\/it\/blog\/phishing-su-google-ads-la-grande-minaccia-degli-inserzionisti\/","title":{"rendered":"Phishing su Google Ads. La grande minaccia degli inserzionisti"},"content":{"rendered":"

\"phishing\"<\/p>\n

Anche se si pensa che Google sia infallibile e ti protegga contro tutti gli attacchi e le minacce, dovresti sapere che il phishing in Google Ads esiste. Di fatto ci sono alcune frodi molto particolari che hanno come pubblico target gli inserzionisti. Devi saperti proteggere.<\/p>\n

Ovviamente, prima di tutto, ti consigliamo di capire cosa significa phishing e come potresti essere attaccato.<\/p>\n

Le sostituzioni di identit\u00e0 sono alcuni tentativi di inganno. Ossia i malfattori si travestono da organizzazioni affidabili e ottengono che tu condivida informazioni personali<\/strong>. Di fatto sono in grado di creare siti falsi e farsi passare per altre entit\u00e0 per fare in modo che tu includa il tuo nome e la tua password sul sito in questione.<\/p>\n

Se non hai una doppia autenticazione su questi siti, ingannarti sar\u00e0 semplice. Il phishing pu\u00f2 essere realizzato in diversi modi. Attraverso le mail, gli annunci o diversi siti.<\/p>\n

Quindi anche se \u00e8 importante conoscere i diversi tipi di phishing, quello che colpisce direttamente l\u2019inserzionista \u00e8 il phishing su Google Ads.<\/p>\n

Come funziona il phishing su Google Ads<\/h2>\n

\"Converse<\/p>\n

Quando fai una ricerca su un motore di ricerca come Google per informarti riguardo a un tema determinato spesso trovi risultati che includono pubblicit\u00e0 a pagamento e risultati organici.<\/p>\n

Molte persone non lo notano ma i primi risultati sono annunci. Se guardi l\u2019URL ti segnaler\u00e0 che si tratta di pubblicit\u00e0. Si mostrano nella parte superiore della pagina perch\u00e9 queste aziende hanno pagato Google per essere collocati ai primi posti.<\/p>\n

Ovviamente i malfattori a volte creano annunci su Google Ads per rispondere a parole chiave legate al sito che vogliono sostituire<\/strong>. In questo modo l\u2019annuncio appare al primo posto e di conseguenza gli utenti cliccano e si fidano.<\/p>\n

Ma le pagine web di phishing verranno viste come un sito legittimo che richiede i tuoi dati per registrarti o avviare una sessione. Ovviamente una volta condivisa questa informazione i malfattori utilizzeranno i dati per accedere al sito reale e rubare i tuoi fondi<\/strong>.<\/p>\n

Phishing nel login di Google Ads<\/h2>\n

\"Adwords\"<\/p>\n

Come vedi, il phishing \u00e8 molto comune su google Ads. Una delle modalit\u00e0 tipiche di frode viene effettuata proprio nel login di Google Ads<\/strong>.<\/p>\n

Come hai osservato prima, il malfattore colloca un annuncio nelle prime posizioni. In questo modo si fa passare per una pagina ufficiale di Adwords. Tutti questi sforzi sono pensati per fare in modo che l\u2019utente avvii una sessione. Una volta cliccato sul link, il sito sar\u00e0 del tutto simile a quello originale.<\/p>\n

In generale gli utenti danno per scontato che tutti i risultati visibili come annunci siano affidabili. Ossia non si presta particolare attenzione al titolo dell\u2019annuncio e ancor meno alla URL. Ovviamente qui c\u2019\u00e8 la frode.<\/p>\n

Phishing via mail<\/h3>\n

\"Google<\/p>\n

Un\u2019altra delle modalit\u00e0 di phishing \u00e8 mediante la mail. \u00c8 molto frequente ricevere tentativi di frode via mail.<\/p>\n

Uno dei tipi di phishing pi\u00f9 comuni via mail \u00e8 mediante messaggi di alert mediante un saldo esaurito o un pagamento rifiutato. Il look & feel<\/em> della mail \u00e8 identico a quelle originali.<\/p>\n

Qualcosa che spesso non si nota \u00e8 che il mittente non include l\u2019ID dell\u2019account. Si tratta di piccoli dettagli che, anche se minimi, possono farti dubitare. Ovviamente una volta che clicchi, sarai caduto nella rete.<\/p>\n

Qual \u00e8 l\u2019obiettivo dei truffatori?<\/h3>\n

Mettiti in una situazione ipotetica in cui hai un account con campagne gestite automaticamente. Investi 1.000 Euro al mese e accedi periodicamente per verificare che tutto sia in ordine. Immagina di ricevere una mail che ti avvisa che la tua carta non ha funzionato. Quindi cosa fai? Entri nell\u2019account.<\/p>\n

Dopo aver verificato che tutto \u00e8 in ordine, potresti pensare che c\u2019\u00e8 stato un errore di sistema. Ovviamente in questo momento sarai gi\u00e0 stato truffato.<\/p>\n

In realt\u00e0 un\u2019altra persona ora ha le tue informazioni personali. Metter\u00e0 in pausa le tue campagne o una parte di esse e inserir\u00e0 le sue, tramite bitcoins per generare traffico, con l\u2019obiettivo di generare entrate<\/strong>. Ovviamente tu te ne accorgerai mesi dopo.<\/p>\n

Se moltiplichi questo caso pratico per centinaia di inserzionisti capirai il business che c\u2019\u00e8 dietro al phishing di Google Ads. Se capisci di non essere stato tu ad effettuare le modifiche, potresti essere stato vittima di phishing su Google Ads.<\/p>\n

Come rilevare il phishing su Google Ads: Un caso pratico<\/h2>\n

\"Google<\/p>\n

Questo \u00e8 un chiaro esempio di un annuncio sospettoso per il modo in cui \u00e8 redatto il titolo \u201cAdWords Ingresar Espa\u00f1a\u201d. Soprattutto perch\u00e9 Google Ads \u00e8 il nuovo nome di Adwords<\/a>. Quindi qualsiasi persona che conosca questo cambiamento dovrebbe rendersi conto che qualcosa non funziona.<\/p>\n

Inoltre il titolo continua con una traduzione pessima. Sembra un annuncio creato in bulk e tradotto rapidamente per cercare di ottenere traffico in diverse lingue e paesi. Inoltre \u00e8 strano che non si sia usato il Path1<\/strong> e Path2<\/strong> dell\u2019ETA (Extended Text Ad). Non si sfrutta questa parte dell\u2019annuncio.<\/p>\n

Errori ortografici negli annunci<\/h3>\n

\"errori<\/p>\n

Una volta che ti rendi conto che l\u2019annuncio \u00e8 sospetto, ti consigliamo di accedere alla URL di destinazione. In questo caso si vede se \u00e8 un phishing su Google Ads perch\u00e9 c\u2019\u00e8 un errore ortografico importante. Qualcosa che si vede chiaramente nell\u2019immagine superiore.<\/p>\n

Segnala Adwors al posto di Adwords. Inoltre se dai uno sguardo al codice sorgente troverai che ci\u00f2 che \u00e8 stato fatto in questo caso \u00e8 copiare il sito del login degli account di Google attraverso uno strumento che crea un sito speculare. In questo caso l\u2019applicazione che si usa \u00e8 HTTrack Website Copier<\/strong>.<\/p>\n

\"track\"<\/p>\n

Phising su Google Ads: TRACKING<\/p>\n

Il codice ti mostrer\u00e0 anche la data in cui l\u2019HTML della pagina web \u00e8 stata clonata con intento di phishing. Il 18 marzo 2018 alle ore 22.01.<\/p>\n

Infine se vuoi analizzare l\u2019identit\u00e0 dell\u2019autore del tentativo di phishing, potrai farlo. L\u2019ideale \u00e8 fare una verifica su whois riguardo al dominio rilevato continue3fh13des.com<\/strong>. In questo esempio concreto il dominio \u00e8 stato registrato nel Middlesex in UK. E nonostante il nome sia protetto, si osserva che il telefono ha un prefisso inglese.<\/p>\n

8 segnali di avvertimento per combattere il phising<\/h2>\n

I truffatori stanno diventando sempre pi\u00f9 sofisticati nel copiare i siti legali. \u00c8 difficile essere sicuri. Ovviamente ci sono alcuni segnali da considerare per identificare il phishing su Google Ads.<\/p>\n

    \n
  1. Verifica la URL del sito<\/strong>. Spesso la URL del sito di phishing sembra corretto ma ha errori ortografici o un carattere\/simbolo prima o dopo. Cerca differenze sottili come la sostituzione del numero \u201c1\u201d con la lettera\u201dI\u201d. Per esempio 1uno.com<\/em> al posto di www.luno.com<\/em><\/li>\n
  2. Prima di cliccare sull\u2019annuncio di Google, assicurati che il nome dell\u2019azienda nell\u2019URL sia corretto<\/strong>.<\/li>\n
  3. Attenzione ai pop ups<\/strong>. Se entri in un sito che ti mostra subito una finestra emergente che richiede i tuoi dati \u00e8 probabile che sia un sito di phishing.<\/li>\n
  4. Verifica come vengono usati i classici simboli di affidabilit\u00e0.<\/li>\n
  5. Non fidarti se un sito ti chiede dettagli che di solito non vengono richiesti.<\/li>\n
  6. Analizza il contenuto del sito<\/strong>. Spesso il contenuto pu\u00f2 contenere errori tipografici o grammaticali.<\/li>\n
  7. Se hai un sospetto, inserisci una password falsa<\/strong>. Se funziona e entri in una sessione, \u00e8 probabile che si tratti di un sito di phishing.<\/li>\n
  8. Utilizza un browser o una estensione con rilevamento anti phishing che possa aiutarti a rilevare siti di phishing. Soprattutto se sospetti un phishing relativo a Google Ads.<\/li>\n<\/ol>\n

    Hai bisogno di aiuto da parte di uno specialista per gestire le tue campagne di Google Ads? In Antevenio abbiamo provato quasi tutte le soluzioni di performance marketing<\/a> per ottimizzare i tuoi risultati<\/strong>.<\/p>\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"

    Anche se si pensa che Google sia infallibile e ti protegga contro tutti gli attacchi e le minacce, dovresti sapere che il phishing in Google Ads esiste. Di fatto ci sono alcune frodi molto particolari che hanno come pubblico target…<\/p>\n","protected":false},"author":34,"featured_media":16300,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1459],"tags":[1639],"yoast_head":"\nPhishing su Google Ads. La grande minaccia degli inserzionisti<\/title>\n<meta name=\"description\" content=\"Esiste il phishing negli annunci Google. In effetti, ci sono alcune forme di frode consolidate che colpiscono gli inserzionisti.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.antevenio.com\/it\/blog\/phishing-su-google-ads-la-grande-minaccia-degli-inserzionisti\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Phishing su Google Ads. La grande minaccia degli inserzionisti\" \/>\n<meta property=\"og:description\" content=\"Esiste il phishing negli annunci Google. In effetti, ci sono alcune forme di frode consolidate che colpiscono gli inserzionisti.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.antevenio.com\/it\/blog\/phishing-su-google-ads-la-grande-minaccia-degli-inserzionisti\/\" \/>\n<meta property=\"og:site_name\" content=\"Antevenio\" \/>\n<meta property=\"article:published_time\" content=\"2019-05-29T07:00:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2019-05-30T10:53:33+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.antevenio.com\/it\/wp-content\/uploads\/2019\/05\/PHISHING-GOOGLE.png\" \/>\n\t<meta property=\"og:image:width\" content=\"480\" \/>\n\t<meta property=\"og:image:height\" content=\"480\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Redazione\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Redazione\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.antevenio.com\/it\/blog\/phishing-su-google-ads-la-grande-minaccia-degli-inserzionisti\/\",\"url\":\"https:\/\/www.antevenio.com\/it\/blog\/phishing-su-google-ads-la-grande-minaccia-degli-inserzionisti\/\",\"name\":\"Phishing su Google Ads. La grande minaccia degli inserzionisti\",\"isPartOf\":{\"@id\":\"https:\/\/www.antevenio.com\/it\/#website\"},\"datePublished\":\"2019-05-29T07:00:00+00:00\",\"dateModified\":\"2019-05-30T10:53:33+00:00\",\"author\":{\"@id\":\"https:\/\/www.antevenio.com\/it\/#\/schema\/person\/74c8dfdfeee67c14ae262b03afc5046a\"},\"description\":\"Esiste il phishing negli annunci Google. In effetti, ci sono alcune forme di frode consolidate che colpiscono gli inserzionisti.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.antevenio.com\/it\/blog\/phishing-su-google-ads-la-grande-minaccia-degli-inserzionisti\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.antevenio.com\/it\/blog\/phishing-su-google-ads-la-grande-minaccia-degli-inserzionisti\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.antevenio.com\/it\/blog\/phishing-su-google-ads-la-grande-minaccia-degli-inserzionisti\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.antevenio.com\/it\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Phishing su Google Ads. La grande minaccia degli inserzionisti\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.antevenio.com\/it\/#website\",\"url\":\"https:\/\/www.antevenio.com\/it\/\",\"name\":\"Antevenio\",\"description\":\"Marketing online\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.antevenio.com\/it\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.antevenio.com\/it\/#\/schema\/person\/74c8dfdfeee67c14ae262b03afc5046a\",\"name\":\"Redazione\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.antevenio.com\/it\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/d44429459f1c6509e2696140fdf6abce?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/d44429459f1c6509e2696140fdf6abce?s=96&d=mm&r=g\",\"caption\":\"Redazione\"},\"url\":\"https:\/\/www.antevenio.com\/it\/blog\/author\/gabriel\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Phishing su Google Ads. La grande minaccia degli inserzionisti","description":"Esiste il phishing negli annunci Google. In effetti, ci sono alcune forme di frode consolidate che colpiscono gli inserzionisti.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.antevenio.com\/it\/blog\/phishing-su-google-ads-la-grande-minaccia-degli-inserzionisti\/","og_locale":"it_IT","og_type":"article","og_title":"Phishing su Google Ads. La grande minaccia degli inserzionisti","og_description":"Esiste il phishing negli annunci Google. In effetti, ci sono alcune forme di frode consolidate che colpiscono gli inserzionisti.","og_url":"https:\/\/www.antevenio.com\/it\/blog\/phishing-su-google-ads-la-grande-minaccia-degli-inserzionisti\/","og_site_name":"Antevenio","article_published_time":"2019-05-29T07:00:00+00:00","article_modified_time":"2019-05-30T10:53:33+00:00","og_image":[{"width":480,"height":480,"url":"https:\/\/www.antevenio.com\/it\/wp-content\/uploads\/2019\/05\/PHISHING-GOOGLE.png","type":"image\/png"}],"author":"Redazione","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Redazione","Est. reading time":"6 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.antevenio.com\/it\/blog\/phishing-su-google-ads-la-grande-minaccia-degli-inserzionisti\/","url":"https:\/\/www.antevenio.com\/it\/blog\/phishing-su-google-ads-la-grande-minaccia-degli-inserzionisti\/","name":"Phishing su Google Ads. La grande minaccia degli inserzionisti","isPartOf":{"@id":"https:\/\/www.antevenio.com\/it\/#website"},"datePublished":"2019-05-29T07:00:00+00:00","dateModified":"2019-05-30T10:53:33+00:00","author":{"@id":"https:\/\/www.antevenio.com\/it\/#\/schema\/person\/74c8dfdfeee67c14ae262b03afc5046a"},"description":"Esiste il phishing negli annunci Google. In effetti, ci sono alcune forme di frode consolidate che colpiscono gli inserzionisti.","breadcrumb":{"@id":"https:\/\/www.antevenio.com\/it\/blog\/phishing-su-google-ads-la-grande-minaccia-degli-inserzionisti\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.antevenio.com\/it\/blog\/phishing-su-google-ads-la-grande-minaccia-degli-inserzionisti\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.antevenio.com\/it\/blog\/phishing-su-google-ads-la-grande-minaccia-degli-inserzionisti\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.antevenio.com\/it\/"},{"@type":"ListItem","position":2,"name":"Phishing su Google Ads. La grande minaccia degli inserzionisti"}]},{"@type":"WebSite","@id":"https:\/\/www.antevenio.com\/it\/#website","url":"https:\/\/www.antevenio.com\/it\/","name":"Antevenio","description":"Marketing online","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.antevenio.com\/it\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.antevenio.com\/it\/#\/schema\/person\/74c8dfdfeee67c14ae262b03afc5046a","name":"Redazione","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.antevenio.com\/it\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/d44429459f1c6509e2696140fdf6abce?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/d44429459f1c6509e2696140fdf6abce?s=96&d=mm&r=g","caption":"Redazione"},"url":"https:\/\/www.antevenio.com\/it\/blog\/author\/gabriel\/"}]}},"_links":{"self":[{"href":"https:\/\/www.antevenio.com\/it\/wp-json\/wp\/v2\/posts\/16288"}],"collection":[{"href":"https:\/\/www.antevenio.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.antevenio.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.antevenio.com\/it\/wp-json\/wp\/v2\/users\/34"}],"replies":[{"embeddable":true,"href":"https:\/\/www.antevenio.com\/it\/wp-json\/wp\/v2\/comments?post=16288"}],"version-history":[{"count":3,"href":"https:\/\/www.antevenio.com\/it\/wp-json\/wp\/v2\/posts\/16288\/revisions"}],"predecessor-version":[{"id":16320,"href":"https:\/\/www.antevenio.com\/it\/wp-json\/wp\/v2\/posts\/16288\/revisions\/16320"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.antevenio.com\/it\/wp-json\/wp\/v2\/media\/16300"}],"wp:attachment":[{"href":"https:\/\/www.antevenio.com\/it\/wp-json\/wp\/v2\/media?parent=16288"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.antevenio.com\/it\/wp-json\/wp\/v2\/categories?post=16288"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.antevenio.com\/it\/wp-json\/wp\/v2\/tags?post=16288"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}