GoogleやBingの一番上の結果は、本物のカジノではなくフィッシング広告かもしれない

詐欺の手口

カジノや仮想通貨サイトを名前で検索したとします。一番上の結果は正しく見えます。ブランド名があり、見覚えのあるアドレスで、ロゴまで付いているかもしれません。でもそれは通常の検索結果ではなく有料の広告です。しかも詐欺師が買ったものです。

広告をクリックすると、本物とほぼ同じコピーサイトに移ります。そこで次の3つのどれかが起こります。

• ログインを求められ、メールアドレス、パスワード、2FAコードを盗まれる
• 詐欺師のものである入金アドレスが表示される
• ウォレットの接続を求められ、中身を空にする署名をさせられる

FBIは2022年12月に、まさにこの手口について警告しました。犯罪者は本物の企業に似たドメインで検索広告を買い、その先のページは本物のサイトをコピーしています。標的として仮想通貨取引所が名指しされていました。それ以降も、Malwarebytesなどのセキュリティ企業が、仮想通貨やNFTのサイトを狙った同じ手口を記録し続けています。検索エンジンは報告を受けるとこうした広告を削除します。しかし新しい広告がすぐに出てきます。新しい広告は、人をだますのに十分な期間表示され続けることがあります。

同じ方法は、どの仮想通貨カジノのログインページや入出金ページにも使えます。私たちがレビューしている特定のカジノを狙った事例は、まだ確認していません。確認できた場合はここに追記します。

見分け方

1. 結果の上にある「スポンサー」や「広告」の表示を探してください。GoogleやBingでは、一番上の結果は広告であることがよくあります。広告だからといって、本物のサイトだという証拠にはなりません。
2. 広告に表示されたアドレスだけでなく、ページが開いた後のアドレスバーを読みましょう。余分な文字、入れ替わった文字、ハイフン、違う末尾（.com ではなく .co など）に注意してください。
3. まだ何もクリックしていないのに、すぐにウォレットの接続や再ログインを求めるページは疑ってください。

身を守る方法

1. 一番上にあるというだけで最初の結果をクリックしないでください。特に広告の場合は要注意です。通常の検索結果までスクロールするか、検索そのものを使わないようにしましょう。
2. 本物のサイトを初めて見つけたときにブックマークしてください（たとえば私たちのレビューページのリンクから）。その後は必ずブックマークから開きましょう。
3. アドレスがわかっている場合は、自分で入力してください。
4. 認証アプリで2FAをオンにしましょう。コードを入力する前に、もう一度アドレスを確認してください。
5. 偽ページに情報を入力してしまった場合は、本物のサイトからすぐにパスワードを変更してください。カジノのサポートにも公式サイト経由で連絡しましょう。
6. 広告を報告しましょう。Googleでは広告のメニュー（3つの点）を開いて報告します。Bingでは広告のメニューにある「広告を報告」を使います。