Nicht nur Google: Phishing-Anzeigen tauchen auch bei Bing und DuckDuckGo auf

Die Masche

Viele Spieler nutzen Bing oder DuckDuckGo und glauben, gefälschte Anzeigen seien ein Google-Problem. Das stimmt nicht. DuckDuckGo gibt an, dass seine Suchanzeigen in Partnerschaft mit Microsoft ausgeliefert werden, also über dasselbe Werbenetzwerk, das auch die Anzeigen bei Bing schaltet. Ein Betrüger, der dort eine gefälschte Anzeige durch die Prüfung bekommt, kann Menschen auf beiden Suchmaschinen erreichen.

Krypto-Marken wurden auf diese Weise schon kopiert. Im August 2023 berichtete Malwarebytes über eine Anzeige, die sowohl bei Google als auch bei Bing lief und zu einer gefälschten Kopie des NFT-Marktplatzes LooksRare führte. Die Kopie forderte Besucher auf, ihre Wallet zu verbinden, und ein Opfer soll dabei NFTs im Wert von etwa 300.000 $ verloren haben. Die gefälschte Domain war erst kurz zuvor registriert worden, und Malwarebytes wies darauf hin, dass automatische Sicherheitsprüfungen nichts Verdächtiges daran finden würden.

So schützt du dich

1. Begegne der obersten Anzeige auf jeder Suchmaschine mit derselben Vorsicht. Achte auf die Kennzeichnung „Anzeige“ oder „Gesponsert“.
2. Nutze ein Lesezeichen für jedes Casino, jede Börse und jede Wallet, die du verwendest.
3. Prüf die Adressleiste, nachdem die Seite geladen ist, Buchstabe für Buchstabe, bevor du dich einloggst, einzahlst oder eine Wallet verbindest.
4. Ein Werbeblocker blendet die meisten Suchanzeigen aus. Das FBI empfiehlt ihn als Schutz vor dieser Art von Betrug.
5. Melde die Anzeige über ihr Menü und informiere die echte Marke, damit sie die Anzeige entfernen lassen kann.