⚠️ УВАГА:  Шахрайська схема в Google Ads
Шахраї стають неймовірно вправними.
Ця нова схема фішингу, яка вже призвела до втрати повного доступу до MCC деяких агенцій, маскується під стандартний робочий процес.
Будьте пильні, якщо отримуєте таке запрошення до Google Ads!
💡 Як працює схема?
😶‍🌫️ Атака часто стартує з справжньої електронної розмови (наприклад, запит на аудит або обговорення потенційного клієнта).
🤯: Потім надходить запрошення, яке виглядає абсолютно ідентично стандартному запрошенню на доступ до облікового запису Google Ads. Брендинг і навіть ідентифікатор клієнта можуть бути майже точними.
☠️: При натисканні "Прийняти запрошення" вас перенаправляють на сторінку, що видає себе за екран входу в Google Ads. Вона візуально майже ідентична оригінальній, ОКРІМ URL.
* 💣: Вони використовують Google Sites для розміщення цього фальшивого екрану входу.
👀 ГОЛОВНЕ ПРАВИЛО:
Google Ads НІКОЛИ не використовує Google Sites для запрошень, перенаправлень або сторінок входу.

✅ Що перевіряти перед входом:
👀Перевірте URL :
Google завжди перенаправляє лише на ads.google.com або accounts.google.com.
👀 Перевірте електронну пошту відправника.
Переконайтеся, що пошта була отримана з офіційного домену Google.
👀Перевірте ваш MCC:
Зайдіть у ваш Центр керування клієнтами (MCC) і переконайтеся, що це запрошення дійсно з'явилося у розділі "Доступ та безпека" або "Сповіщення".
👧 Звіртеся з правилами: Пам'ятайте, що Google Sites використовується лише для створення простих вебсайтів, а не для адміністративних або фінансових процесів Google Ads.
Автор Marc Walker

Via @webmagic