Det øverste resultat på Google eller Bing kan være en phishing-annonce, ikke det rigtige casino

Svindlen

Du søger på et casino eller en kryptoside ved navn. Det allerførste resultat ser rigtigt ud. Brandnavnet, en adresse der ligner, måske endda logoet. Men det er en betalt annonce, ikke et almindeligt søgeresultat, og den er købt af en svindler.

Annoncen fører dig til en næsten perfekt kopi af den rigtige side. Derefter gør den en af tre ting.

• Den beder dig om at logge ind og gemmer din e-mail, din adgangskode og din 2FA-kode.
• Den viser en indbetalingsadresse, som tilhører svindleren.
• Den beder dig om at forbinde din wallet og signere noget, der tømmer den.

FBI advarede om præcis dette i december 2022. Kriminelle køber søgeannoncer på domæner, der ligner rigtige virksomheder, og siderne bag dem kopierer den rigtige side, med kryptobørser som et navngivet mål. Sikkerhedsfirmaer som Malwarebytes har siden dokumenteret det samme trick mod krypto- og NFT-sider igen og igen. Søgemaskinerne fjerner annoncerne, når de bliver anmeldt, men nye kommer hurtigt op, og en frisk annonce kan ligge længe nok til at fange folk.

Samme metode virker mod enhver login- eller kasseside i et kryptocasino. Vi har endnu ikke bekræftet en sag mod et bestemt casino, vi anmelder, og vi tilføjer den her, hvis vi gør.

Sådan genkender du det

1. Kig efter mærkatet “Sponsoreret” eller “Annonce” over resultatet. På Google og Bing er de øverste resultater ofte annoncer. En annonce er ikke bevis for, at en side er ægte.
2. Læs adresselinjen, når siden er åbnet, ikke kun adressen i annoncen. Hold øje med ekstra bogstaver, ombyttede bogstaver, bindestreger eller en anden endelse (.co i stedet for .com).
3. Vær mistænksom over for en side, der beder dig forbinde en wallet eller logge ind igen med det samme, før du har klikket på noget.

Sådan beskytter du dig

1. Klik ikke på det første resultat, bare fordi det ligger først, især ikke hvis det er en annonce. Scroll ned til de almindelige resultater, eller spring søgningen helt over.
2. Gem den rigtige side som bogmærke, første gang du finder den (for eksempel via linket på vores anmeldelsesside), og brug altid bogmærket.
3. Skriv adressen selv, hvis du kender den.
4. Slå 2FA til med en authenticator-app, og tjek adressen igen, før du indtaster en kode.
5. Har du indtastet dine oplysninger på en falsk side, så skift adgangskode med det samme fra den rigtige side, og kontakt casinoets support via dets egen hjemmeside.
6. Anmeld annoncen. På Google åbner du annoncens menu (tre prikker) og anmelder den. På Bing bruger du “Rapportér en annonce” fra annoncens menu.