駭客利用惡意 Google 廣告竊取使用者的 Microsoft 帳戶

隨著Google的流行,詐騙分子利用該公司的服務來實施不法行為。壞人正在向 Google 結果頁面推送惡意廣告,雖然這種策略並不新鮮,但這種新方法旨在竊取使用者的 Microsoft 憑證。

虛假微軟廣告竊取用戶帳戶

Malwarebytes 的一份報告顯示,當有人搜尋 Microsoft Ad 程式時,攻擊就開始了。 Google 為搜尋字詞提供了相關的贊助鏈接,其中一個是 Microsoft Ads 網站的假冒副本。它的 URL 與實際網站(通常是贈品)的 URL 不同。

駭客利用惡意 Google 廣告竊取使用者的 Microsoft 帳戶
用作贊助連結的虛假 Microsoft Ads 網站範例

然而,人們通常過於信任 Google 搜尋結果,以至於他們會盲目點擊看到的第一個結果。如果騙子足夠熟練,他們可以使他們的贊助連結看起來幾乎與真實連結相同,即使 URL 看起來很奇怪。

虛假的 Microsoft Ads 網站採取了多項措施來阻止不受歡迎的訪客。例如,如果機器人嘗試解析網站或有人透過 VPN 訪問,網站將提供虛假的登入頁面來分散他們的注意力。如果您嘗試直接訪問該 URL 而不通過虛假廣告,該網站將向您播放 Rick Astley 演唱“Never Gonna Give You Up”的影片。

但是,如果您透過 Google Ads 存取它,您會看到一個偽造的 Microsoft 登入頁面,要求您輸入使用者名稱、密碼和雙重認證碼。如果您提供此信息,詐騙者可以使用它來竊取您的 Microsoft 帳戶。

鑑於此次攻擊的目標是那些想要使用 Microsoft Ads 來宣傳其產品的人,因此您很可能不會發現它。然而,這是一個典型的例子,說明了這些騙局是如何運作的,因為它們可以冒充幾乎任何網站。

留下評論

Side Hustles That Actually Pay in 2026: 7 Realistic Options and the Tradeoffs to Know

Side Hustles That Actually Pay in 2026: 7 Realistic Options and the Tradeoffs to Know

Compare realistic side hustles for 2026 by startup cost, fees, flexibility, and income control, with current tax and scam guidance from official sources.

2026 年遠距辦公人體工學:無需過度採購即可升級您的家庭辦公室

2026 年遠距辦公人體工學:無需過度採購即可升級您的家庭辦公室

根據 OSHA 和 NIOSH 關於座椅尺寸、顯示器高度、筆記型電腦設定、照明和活動等方面的最新指導,升級您的家庭辦公室人體工學。

Why Emotional Intelligence Matters in Leadership—and How to Build It

Why Emotional Intelligence Matters in Leadership—and How to Build It

Learn why emotional intelligence matters in leadership, where it helps most, how to strengthen it, and how to tell whether your approach is working.

如何不靠學位轉型進入科技業:2026 年以結果為導向的路線圖

如何不靠學位轉型進入科技業:2026 年以結果為導向的路線圖

沒有學位也能進入科技業的實用路線圖:選擇容易上手的職位,培養工作所需的技能,透過專案證明這些技能,並利用招募回饋來改進。

2026年如何在LinkedIn上建立個人品牌:哪些方法仍然有效,哪些方法發生了變化,哪些方法應該忽略

2026年如何在LinkedIn上建立個人品牌:哪些方法仍然有效,哪些方法發生了變化,哪些方法應該忽略

利用 LinkedIn 提供的個人資料、內容、電子報、分析、驗證和曝光度指導,在 2026 年打造可信賴的 LinkedIn 個人品牌。

2026年:悄悄離職還是悄悄解僱?職場究竟會發生哪些變化?

2026年:悄悄離職還是悄悄解僱?職場究竟會發生哪些變化?

「悄悄辭職」和「悄悄解僱」只是朗朗上口的標籤,並非診斷依據。要了解哪些情況已被證實,哪些情況取決於具體情況,以及員工和管理者接下來可以採取哪些措施。

兼職主管的崛起:兼職高階主管何時才有意義

兼職主管的崛起:兼職高階主管何時才有意義

兼職主管無需全職聘用即可提供高階領導服務。了解這種模式何時有效、應該問哪些問題以及需要管理的風險。

How to Negotiate a Raise During Q4 Performance Reviews: A Practical 2026 Decision Guide

How to Negotiate a Raise During Q4 Performance Reviews: A Practical 2026 Decision Guide

Prepare a stronger Q4 raise request with current wage data, timing options, compensation tradeoffs, and scripts for yes, partial, or no outcomes.

2026年結束前,你可以開始學習的6項高收入技能

2026年結束前,你可以開始學習的6項高收入技能

根據目前的薪資數據、學習重點和實際的自我評估,選擇一項你可以在 2026 年結束前實際開始學習的高收入技能。

Mastering the Hybrid Work Schedule: A Practical Framework That Actually Holds Up

Mastering the Hybrid Work Schedule: A Practical Framework That Actually Holds Up

Build a hybrid work schedule around tasks, team overlap, and measurable outcomes. See sample patterns, warning signs, and when to adjust your plan.