Même si les moteurs de recherche ont énormément évolué au cours des deux dernières décennies, il existe encore des failles que les fraudeurs peuvent exploiter pour escroquer les utilisateurs. Un exemple typique est celui des escrocs qui utilisent à mauvais escient les publicités des moteurs de recherche pour diriger les gens vers des sites Web trompeurs qui imitent les sites officiels - et dans la plupart des cas, ils réussissent.
Comment fonctionne l'arnaque des publicités sur les moteurs de recherche? Comment identifier cette arnaque? Pouvez-vous vous empêcher d'en devenir la proie ?
Qu'est-ce que l'escroquerie des annonces sur les moteurs de recherche ?
L'arnaque des publicités sur les moteurs de recherche est une escroquerie par hameçonnage où les escrocs diffusent des publicités trompeuses sur les moteurs de recherche populaires en manipulant la publicité des moteurs de recherche. Bien que les algorithmes des moteurs de recherche ne laissent pas passer les publicités trompeuses lors de l'évaluation, elles passent parfois de toute façon.
Par conséquent, les escrocs occupent la première place parmi les résultats payants au-dessus des pages de résultats des moteurs de recherche (SERP) pour certaines requêtes. Parce que les escrocs donnent à leurs publicités un aspect officiel, elles semblent légitimes. De cette façon, ils incitent facilement les gens à cliquer sur leurs publicités et à visiter des sites Web frauduleux plutôt que des sites Web réels.
Étant donné que le format de l'annonce ressemble à celui d'une annonce de la société officielle et que l'annonce apparaît au-dessus du site Web officiel dans le SERP, il est naturel que les utilisateurs cliquent sur l'annonce, pensant qu'il s'agit réel. Les escrocs utilisent cette technique pour attirer les utilisateurs vers leurs sites de phishing.
Mais comment fonctionne exactement cette arnaque ?
Comment fonctionnent les arnaques aux annonces sur les moteurs de recherche ?
Lorsque vous utilisez un moteur de recherche, vous verrez des publicités payantes au-dessus des pages de résultats des moteurs de recherche. En les utilisant, les entreprises peuvent occuper la première place pour des requêtes d'utilisateurs spécifiques, et c'est là que les moteurs de recherche tirent le meilleur parti de leur argent.
Les escrocs, cependant, abusent de ces publicités pour diriger les gens vers des sites trompeurs. Par exemple, vous recherchez "Bank of America" pour visiter leur site Web officiel, mais vous pouvez voir une publicité payante au-dessus de leur site actuel. Naturellement, vous cliquez dessus sans vous rendre compte qu'il s'agit d'une publicité, ce qui pourrait conduire à un site Web trompeur.
Si vous atterrissez sur un site Web aussi trompeur, vous pouvez vous faire du mal de plusieurs façons :
- Les escrocs suivront vos informations de connexion personnelles.
- Payer via un faux site Web semble être un achat officiel, mais les fonds vont directement aux escrocs.
- Les informations de votre carte de crédit peuvent être enregistrées lorsque vous les utilisez sur un faux site Web.
- Vous pouvez être amené à télécharger un logiciel malveillant en pensant que vous le téléchargez à partir d'un site Web officiel.
Et la liste continue encore et encore…
Comment repérer les publicités trompeuses sur les moteurs de recherche
Tout d'abord, vérifiez l'URL affichée dans l'annonce. Les escrocs affichent souvent l'URL du site Web officiel dans l'annonce, mais avec un lien cliquable vers le site Web trompeur qu'ils souhaitent que les utilisateurs visitent. Parfois, cependant, ils affichent également par erreur une URL trompeuse dans l'annonce. Donc, si le nom de domaine diffère du nom de domaine officiel, il s'agit probablement d'un faux.
Assurez-vous de vérifier le domaine de premier niveau ou TLD, car les escrocs enregistrent généralement le même nom de domaine avec un TLD différent pour tromper leurs victimes. Par exemple, au lieu de domaine (point) com, l'URL peut être domaine (point) ru.
Si l'URL d'affichage et son TLD dans l'annonce correspondent à un site Web officiel, vérifiez les numéros de téléphone et autres informations dans l'annonce. Ensuite, comparez-les avec ceux de sources réelles. Si les données diffèrent, les escrocs diffusent les publicités. Cependant, si les informations affichées ne vous donnent aucun indice, il est toujours préférable de ne pas cliquer dessus.
Si vous voulez approfondir vos recherches, vous pouvez le faire, mais soyez très prudent. Faites un clic droit sur l'annonce et copiez son lien, ouvrez le mode de navigation privée de votre navigateur respectif et collez-y le lien.
Suite à cela, voici quelques points à vérifier.
- Vérifiez le TLD et le nom de domaine du site Web, l'URL liée dans l'annonce s'est ouverte. S'ils diffèrent de l'officiel, c'est un faux.
- L'URL contient-elle des caractères aléatoires? Si c'est le cas, les escrocs peuvent essayer de vous rediriger ailleurs.
- Vérifiez si un certificat SSL protège le site Web. Un symbole de cadenas apparaîtra devant le nom de domaine, indiquant que le site Web est protégé par SSL et que la connexion est sécurisée. Ou vérifiez simplement que l'URL a un "S" dans le protocole de transfert hypertexte, c'est-à-dire "HTTPS".
Même si tout semble légitime, vous devez prendre des précautions pour éviter d'être victime d'une escroquerie sur les moteurs de recherche.
Comment éviter d'être victime d'une escroquerie publicitaire sur les moteurs de recherche
Premièrement, vous ne devriez jamais visiter un site Web via une publicité, même si la société officielle les gère. Au lieu de cela, faites défiler un peu vers le bas et vous trouverez le site Web dans les résultats authentiques des moteurs de recherche. Ensuite, vous pouvez visiter le vrai site Web, sachant que vous êtes sur la bonne voie. C'est le moyen le plus efficace d'éviter les publicités trompeuses sur les moteurs de recherche.
Si vous souhaitez réclamer l'offre ou la remise dans une publicité, ce qui rend le fait de cliquer sur le annonce impérative, suivez ces conseils pour ne pas être victime d'un moteur de recherche arnaque publicitaire :
- Si vous êtes dirigé vers un site Web non officiel après avoir cliqué sur une publicité, fermez-le dès que possible.
- Prenez note de l'URL de la page de remise et ouvrez-la séparément du menu officiel du site Web. De cette façon, vous pouvez vous assurer que le script malveillant de l'annonce n'a pas intégré de traceur dans votre navigateur. Vous pouvez même visiter le site authentique et rechercher la remise.
- N'utilisez pas votre carte de crédit pour acheter sur des sites Web liés dans les annonces.
- N'ouvrez pas de publicités dans votre navigateur principal, surtout si vous êtes connecté à vos comptes, comme Gmail.
- Les escrocs peuvent facilement vous faire télécharger des logiciels publicitaires avec le logiciel principal que vous essayez d'installer. Évitez de télécharger quoi que ce soit à partir des sites que vous visitez après avoir cliqué sur une publicité.
Aidez à protéger les autres en signalant l'annonce trompeuse
Si vous rencontrez une publicité qui vous dirige vers une source non officielle ou qui ressemble à une arnaque, vous devez la signaler au moteur de recherche concerné. Si vous tombez sur une publicité sur Bing, vous pouvez la signaler à Microsoft, et si c'est sur Google, la signaler à Google.
Google explique comment signaler une annonce sur son Page d'aide de Google Ads. De la même manière, Microsoft montre comment signaler une annonce sur Bing.
Méfiez-vous des arnaques à la publicité sur les moteurs de recherche
Avec une certaine connaissance du fonctionnement des escroqueries publicitaires sur les moteurs de recherche, vous pourrez naviguer sur le Web en toute sécurité à l'avenir. Ne laissez pas non plus vos proches être victimes de cette arnaque. Passez le mot et évitez-leur de perdre leurs précieuses données et leur argent.
