Det översta resultatet på Google eller Bing kan vara en phishing-annons, inte det riktiga kasinot

Bedrägeriet

Du söker på namnet på ett kasino eller en kryptosajt. Det allra första resultatet ser rätt ut. Varumärket, en adress som känns bekant, kanske till och med logotypen. Men det är en betald annons, inte ett vanligt sökresultat, och den köptes av en bedragare.

Annonsen tar dig till en nästan perfekt kopia av den riktiga sajten. Sedan gör den en av tre saker.

• Den ber dig logga in, och sparar din e-post, ditt lösenord och din 2FA-kod.
• Den visar en insättningsadress som tillhör bedragaren.
• Den ber dig koppla din plånbok och signera något som tömmer den.

FBI varnade för exakt detta i december 2022. Kriminella köper sökannonser på domäner som ser ut som riktiga företag, och sidorna bakom dem kopierar den riktiga sajten, med kryptobörser som ett utpekat mål. Säkerhetsföretag som Malwarebytes har sedan dess fortsatt dokumentera samma knep mot krypto- och NFT-sajter. Sökmotorerna tar bort annonserna när de anmäls, men nya läggs upp snabbt, och en färsk annons kan ligga ute tillräckligt länge för att fånga folk.

Samma metod fungerar mot vilket kryptokasinos inloggnings- eller kassasida som helst. Vi har ännu inte verifierat något fall mot ett specifikt kasino som vi recenserar, och vi lägger till ett här om vi gör det.

Så känner du igen det

1. Leta efter märkningen ”Sponsrad” eller ”Annons” ovanför resultatet. På Google och Bing är de översta resultaten ofta annonser. En annons är inget bevis på att en sajt är äkta.
2. Läs adressfältet när sidan har öppnats, inte bara adressen som visas i annonsen. Håll utkik efter extra bokstäver, omkastade bokstäver, bindestreck eller en annan ändelse (.co i stället för .com).
3. Var misstänksam mot en sida som ber dig koppla en plånbok eller logga in igen direkt, innan du har klickat på något.

Så skyddar du dig

1. Klicka inte på det första resultatet bara för att det ligger först, särskilt inte om det är en annons. Skrolla ner till de vanliga resultaten, eller hoppa över sökningen helt.
2. Bokmärk den riktiga sajten första gången du hittar den (till exempel via länken på vår recensionssida) och använd alltid bokmärket.
3. Skriv in adressen själv om du kan den.
4. Slå på 2FA med en autentiseringsapp, och kontrollera adressen igen innan du anger en kod.
5. Om du har angett dina uppgifter på en falsk sida, byt lösenord på en gång från den riktiga sajten, och kontakta kasinots support via dess egen webbplats.
6. Anmäl annonsen. På Google öppnar du annonsens meny (tre prickar) och anmäler den. På Bing använder du ”Report an ad” (”Anmäl en annons”) i annonsens meny.