Det øverste treffet på Google eller Bing kan være en phishing-annonse, ikke det ekte kasinoet

Svindelen

Du søker etter et kasino eller en kryptoside ved navn. Det aller første treffet ser riktig ut. Merkenavnet er der, adressen ser kjent ut, kanskje til og med logoen. Men det er en betalt annonse, ikke et vanlig søketreff, og den er kjøpt av en svindler.

Annonsen tar deg til en nesten perfekt kopi av den ekte siden. Deretter skjer en av tre ting.

• Den ber deg logge inn, og tar vare på e-posten, passordet og 2FA-koden din.
• Den viser en innskuddsadresse som tilhører svindleren.
• Den ber deg koble til lommeboken og signere noe som tømmer den.

FBI advarte mot akkurat dette i desember 2022. Kriminelle kjøper søkeannonser på domener som ligner ekte bedrifter, og sidene bak dem kopierer den ekte siden. Kryptobørser ble nevnt som et mål. Sikkerhetsselskaper som Malwarebytes har siden fortsatt å dokumentere det samme trikset mot krypto- og NFT-sider. Søkemotorene fjerner slike annonser når de blir rapportert, men nye kommer raskt opp, og en fersk annonse kan ligge ute lenge nok til å lure folk.

Den samme metoden virker for innloggings- eller kassesiden til ethvert kryptokasino. Vi har ennå ikke bekreftet et tilfelle rettet mot et bestemt kasino vi anmelder, og vi legger det til her hvis vi gjør det.

Slik avslører du det

1. Se etter merket «Sponset» eller «Annonse» over treffet. På Google og Bing er de øverste treffene ofte annonser. En annonse beviser ikke at en side er ekte.
2. Les adressefeltet etter at siden har åpnet seg, ikke bare adressen som vises i annonsen. Se etter ekstra bokstaver, byttede bokstaver, bindestreker eller en annen endelse (.co i stedet for .com).
3. Vær mistenksom mot en side som ber deg koble til en lommebok eller logge inn på nytt med en gang, før du har klikket på noe.

Slik beskytter du deg

1. Ikke klikk på det første treffet bare fordi det er først, særlig hvis det er en annonse. Bla ned til de vanlige treffene, eller dropp søket helt.
2. Lag et bokmerke for den ekte siden første gang du finner den (for eksempel via lenken på anmeldelsessiden vår), og bruk alltid bokmerket.
3. Skriv inn adressen selv hvis du kan den.
4. Slå på 2FA med en autentiseringsapp, og sjekk adressen en gang til før du skriver inn en kode.
5. Hvis du har lagt inn opplysningene dine på en falsk side, bytt passord med en gang via den ekte siden, og kontakt kasinoets support gjennom deres egen nettside.
6. Rapporter annonsen. På Google åpner du annonsens meny (tre prikker) og rapporterer den. På Bing bruker du «Report an ad» i annonsens meny.