• Cybercriminali stanno utilizzando annunci falsi su Google Ads, creati con siti Google Sites (sites.google.com) che imitano gli annunci veri (ads.google.com), per rubare le credenziali di accesso degli utenti.
• Questi annunci fraudolenti offrono promozioni allettanti per indurre gli utenti a effettuare il login su pagine false, che rubano le credenziali, i cookie e altri dati identificativi, permettendo agli hacker di accedere agli account delle vittime e di utilizzarli per attività dannose come il phishing.
• Malwarebytes ha identificato tre gruppi di hacker (Brasile, Asia ed Europa orientale) responsabili di questa truffa, consigliando agli utenti di diffidare da offerte troppo vantaggiose, di verificare attentamente gli URL e di utilizzare antivirus, anti-spyware e VPN aggiornati per proteggersi.