خریداران تبلیغات گوگل (هنوز) توسط کلاهبرداری های پیچیده کسب حساب مورد فریب قرار می گیرند

خریداران آژانس که مجموعه‌ای از حساب‌های Google Ads و Merchant Center را مدیریت می‌کنند، هدف کلاهبرداران پیچیده‌ای قرار می‌گیرند که آن حساب‌ها را می‌دزدند، وجوه مشتری را تخلیه می‌کنند، و گاهی اوقات مدیران را برای هفته‌ها یا حتی ماه‌ها قفل می‌کنند.

این به گفته سه خریدار تبلیغاتی است که به‌طور ناشناس با AdExchanger از ترس تلافی‌جویی احتمالی گوگل صحبت کردند.

با این حال، این مشکل کاملا جدید نیست.

حساب‌های سه مدیر اجرایی آژانس که با AdExchanger صحبت می‌کردند بین ماه‌های آگوست و اکتبر تصاحب شد. اما چنین کلاهبردارانی حداقل از اواخر سال گذشته، زمانی که تجارت امنیت سایبری Malwarebytes برای اولین بار این مشکل را مستند کرد، و زمانی که مجموعه‌ای کاملاً متفاوت از تبلیغ‌کنندگان به AdExchanger گفتند که از حملات قفل کردن حساب رنج می‌برند، فعال بوده‌اند.

سال گذشته، بردار حمله از طریق پیوندهای جعلی در جستجوی گوگل به دست آمد. این یک رویه رایج – البته بد – برای افراد است که قطعه‌هایی مانند «Google Merchant Center» یا «Google account in sign in» را در نوار جستجو تایپ کنند و سپس روی اولین نتیجه صفحه کلیک کنند.

این معمولاً یک پیوند حمایت شده یا ارگانیک است که به صفحه ورود واقعی منتهی می شود. اما کلاهبرداران صفحات لاگین گوگل جعلی قانع کننده ایجاد می کنند و متن پیوند حمایت شده را به عنوان “ads.google.com” نشان می دهند تا ترافیک را جذب کنند. هنگامی که خریداران نام کاربری و رمز عبور خود را وارد می‌کردند، با درخواستی مانند درخواست احراز هویت دو مرحله‌ای معمول مواجه می‌شدند، اما در واقع از ایالات متحده و معمولاً برزیل می‌آمد. خریداران اغلب متوجه ورود دو مرحله ای نمی شوند و آن را تایید می کنند.

اوه

هنگامی که کلاهبرداران دسترسی پیدا کردند، همه افراد دیگر را از حساب خارج می‌کنند و پول را به خودشان برمی‌گردانند، و همچنین آن را برای تبلیغات فیشینگ خرج می‌کنند، در حالی که با حذف همه کمپین‌ها و داده‌های گزارش، مسیرهای خود را پوشش می‌دهند.

فاز دو

اما کلاهبرداری‌های اخیری که به AdExchanger گزارش شده‌اند از طریق جستجوی Google انجام نمی‌شوند.

دو نفر از خریداران آژانس گفتند که متقاعد شده اند که جیمیل ریشه مشکل در این مورد است. یکی از خریداران گفت که فکر می‌کردند حسابشان احتمالاً با استفاده از یک تبلیغ جی‌میل هک شده است، در حالی که دیگری گفت که این حمله از یک تلاش فیشینگ ناشی شده است که به عنوان درخواست خدمات مشتری مرکز مرچنت Google پنهان شده است.

نظریه دیگر این است که مهاجم از طریق یکپارچه سازی Salesforce حساب ها را ضبط کرده است.

خود گوگل به تبلیغ‌کنندگان در مورد ابزار دیگری برای حمله برای یک استراتژی کلاهبرداری مشابه هشدار داد. یک پست وبلاگی در ماه اکتبر مجموعه‌ای از «افراد تهدیدکننده» را در ویتنام ثبت کرد که از طریق آگهی‌ها و آگهی‌های شغلی جعلی حساب‌های آگهی‌دهندگان و بازرگانان را در Google تصاحب می‌کردند. این کلاهبرداران افراد حرفه‌ای خرید آگهی به صورت پاره وقت، آزاد یا قراردادی را که به سیستم‌های حساب روی لپ‌تاپ یا تلفن خود دسترسی داشتند، هدف قرار دادند.

هنگامی که بدافزار تحویل داده شد، این حساب ها به همان شیوه ربوده می شوند.

اما به گفته گوگل، این اتفاقات رخ می دهد و زمانی که اتفاق می افتد، با آنها برخورد می کند.

یکی از سخنگویان گوگل به AdExchanger گفت: «درست مانند مصرف‌کنندگان، مشتریان Ads ما می‌توانند با تهدیدهای بازیگران بدی که به دنبال دسترسی به حساب‌هایشان هستند، مواجه شوند، به همین دلیل است که ما از تکنیک‌های پیشرفته برای جلوتر از این تاکتیک‌های در حال تحول استفاده می‌کنیم.» اگر حسابی در معرض خطر قرار گیرد، تیم‌های اختصاصی ما برای ایمن کردن آن، بازیابی دسترسی تبلیغ‌کننده و صدور اعتبار در صورت لزوم تلاش می‌کنند.»

الان دقیقا چه اتفاقی می افتد؟

شناسایی آخرین تکرار کلاهبرداری کسب حساب Google از طریق Gmail و/یا سایر ادغام‌ها نسبت به حملات اواخر سال گذشته و اوایل امسال دشوارتر است. آنها به سرعت و با دقت توسط آژانس ها تشخیص داده شدند.

تبلیغ کنندگان درگیر در این حملات اخیر از منشا بدافزاری که با آن مورد حمله قرار گرفته اند مطمئن نیستند.

همانطور که یکی از آگهی‌دهندگان به AdExchanger گفت، تاکتیک‌هایی که کلاهبرداران استفاده می‌کنند «جعبه سیاه» هستند، زیرا پشتیبانی یا اسناد بسیار کمی از طرف Google در مورد نحوه ورود مهاجمان یا کارهایی که بعد از آن با حساب‌ها انجام دادند وجود دارد.

هر سه مدیر اجرایی که با AdExchanger صحبت کردند، گفتند که آنها اولین کسانی بودند که به گوگل در مورد مشکل هشدار دادند، نه برعکس. همه هنوز حساب‌های مشتری دارند که آژانسشان به آن‌ها دسترسی ندارد، بنابراین نمی‌توانند کمپین‌های جدیدی راه‌اندازی یا اجرا کنند، حتی اگر کلاهبرداران قبلاً از آن حساب‌ها اخراج شده باشند.

در مورد اینکه این پول کجا رفته است، هیچ‌کس توسط گوگل به‌روزرسانی نشده است یا شواهدی در حساب‌هایشان پیدا نشده است.

یکی از مدیران آژانس به AdExchanger گفت: «آنها باید در آخر بدانند که این پول تقلبی دقیقاً کجا خرج می شود. اما شکی نیست که بخشی از هزینه ها صرف تداوم تقلب می شود. بدافزار به قربانی بعدی از طریق تبلیغات جستجوی گوگل یا تبلیغات جیمیل تحویل داده می شود و هزینه این تبلیغات توسط قربانیان فعلی پرداخت می شود.

اما هر سه مدیر تئوری های متفاوت خود را در مورد اینکه این پول ممکن است صرف چه چیز دیگری شده باشد، دارند. به عنوان مثال، یکی از خریداران آژانس گفت که یک حساب آسیب دیده حداقل بخشی از بودجه مشتری را صرف تبلیغات مبتنی بر کلیک می کند که به سایت های دیگری منتهی می شود که گمان می رود سایت های جعلی هستند که کلاهبردار هزینه های تبلیغات را به عنوان ناشر جمع آوری می کند.

هیچ یک از بقیه گزارش های مبارزات انتخاباتی یا چیزی که هزینه های غیرقانونی را مستند کند ندیده اند.

از دست دادن

همچنین مشخص نیست که چه تعداد تبلیغ‌کننده قانونی از حساب‌ها مسدود شده‌اند.

یکی از مدیران که آژانس تحت تأثیر قرار گرفته است، گفت که آنها برای جلوگیری از ایجاد سر و صدا در این مورد سکوت کردند و به این دلیل که “ما مقدار قابل توجهی پول را با Google خرج می کنیم، بنابراین باید در نحوه برخورد با آنها دقت کنیم.”

با توجه به اینکه این آژانس‌ها سالانه چقدر با Google خرج می‌کنند – و چقدر به کلاهبرداران ضرر کرده‌اند – فکر می‌کنید که حداقل حق خدمات اولیه مشتری را دارند. اما در واقع آنها باید برای آن تلاش کنند.

اولویت اصلی خریداران آژانس، محافظت و حفظ مخاطبین انسانی پشتیبانی مشتری است که توانسته‌اند در Google با خون، عرق و اشک ایجاد کنند. آنها نگرانند که شکایت عمومی از مشکلاتی که در پلتفرم گوگل با آن مواجه هستند ممکن است آنها را درمانده کند یا یک ربات چت نتواند یک بلیط را پر کند.

برای درک مقیاس، دو تن از مدیران آژانس ادعا کردند که میلیون‌ها نفر را به دلیل کلاهبرداری در حساب‌های Merchant Center خود از دست داده‌اند که هیچ یک از آنها بازیابی نشده است. یکی دیگر گفت که از آنجایی که بودجه روزانه آنها نسبتاً کم بود، در حد ده ها هزار دلار، کل ضرر و زیان کمتر از یک میلیون دلار بود.

با این حال، یکی از مدیران اجرایی گفت: با این حال، بازپرداخت اعتبار تبلیغاتی “واقعاً ثانویه برای دسترسی مجدد به حساب است.” او افزود که مطمئن است آژانسش روزی حداقل برخی از آن میلیون‌ها اعتبار اختلاس شده تبلیغاتی را پس از رفع مشکل اساسی بازپس خواهد گرفت.

یکی دیگر از مدیران آژانس که دیده است کلاهبرداران میلیون ها دلار در بودجه مشتریان خرج می کنند، گفت که آژانس او ​​سالانه 9 رقم را برای رسانه های گوگل خرج می کند. آنها گفتند که این واقعیت که هزینه های زیادی می کند به آژانس کمک کرده است تا از حمایت انسانی برخوردار شود، اما “واقعا هیچ راهی برای بالا رفتن از یک فرد سطح پایین وجود ندارد.”

در همین حال، برخی از تبلیغ‌کنندگان امیدی به بازگشت اعتبار تبلیغات خود ندارند.

به هر حال، شخص اعتراف می کند که این موقعیت های ناخوشایند به خطای کاربر منتهی می شود. شخصی به یک آگهی جستجوی Google یا یک آگهی Gmail اعتماد کرد و به طور فعال درخواست احراز هویت دو مرحله‌ای را که از کشور یا قاره دیگری ارسال می‌شد تأیید کرد.

یکی از خریداران آژانس در مورد کلاهبرداران گفت: «گوگل به آنها اجازه ورود نداد. “یکی اینجا تقلب کرده است.”

از سوی دیگر، گوگل از این وضعیت سود زیادی می برد. کلاهبرداران نه تنها از ابزارهای پلتفرم گوگل برای خرید رسانه های گوگل استفاده می کنند، بلکه برندها نیز حساب های خود را با بودجه تبلیغاتی بیشتری پر می کنند. در واقع، هر سه رئیس آژانس گفتند که تقریباً خسارات مشتریان خود را پوشش داده اند. اگر گوگل به آژانس یا تبلیغ کننده ای بازپرداخت کند، این کار را فقط به صورت جزئی و فقط در قالب اعتبار تبلیغاتی گوگل انجام می دهد.

این که با آنچه یکی از مدیران آژانس گفت مرتبط است، ناامیدکننده ترین جنبه کلاهبرداری در کسب حساب است.

ماه‌ها پس از گزارش اولیه تصاحب حساب‌ها به گوگل و راه‌اندازی کلاهبرداران با همه رمزهای عبور جدید، ورود به سیستم و اعتبار دو عاملی، یکی از مدیران آژانس AdExchanger با آن صحبت کرد گفت: تجارت آنها با برخی از مهم‌ترین مشتریانش “تجمیع” باقی مانده است.

«عدم فوریت از [Google’s] بخشی بسیار دیوانه کننده بود،” آنها اضافه کردند.