Новий вид скаму: фейкова вакансія, яка краде доступ до рекламного акаунта
Схема, на яку варто звернути увагу всім, хто в індустрії Google Ads. Тобі приходить пропозиція про роботу, все виглядає красиво, а в кінці ти «випадково» віддаєш комусь доступ до своїх кабінетів Google.
Як працює:
➡️ Отримуєте пропозицію вакансії з посиланням на нібито кар'єрну сторінку компанії.
➡️ На сайті все зроблено чисто — жодних очевидних зачепок (red flags), які видали б фейк.
➡️ Коли доходите до етапу забронювати час на співбесіду, система пропонує зробити це через ваш Google акаунт.
➡️ По факту, під виглядом входу через Google ховається OAuth-запит на доступ до вашого рекламного акаунта.
Тобто ви думаєте, що логінитесь, щоб обрати зручний слот, а насправді видаєте права стороннім людям.
Схема небезпечна тим, що зроблена якісно — тут немає кривих доменів чи криво зверстаних сторінок, на які ми звикли реагувати.
Перевіряйте, що саме запитує OAuth-вікно: якщо замість «увійти» бачите запит на доступ до Ads Account — закривайте одразу.
Post #3688
2.25K
- 🤯 25
- 👍 6
- 🙈 4
- ❤ 2