GoPlus cảnh báo: Google Search Ads thành bẫy lừa đảo giả google.com

GoPlus cảnh báo một số người dùng cộng đồng cho biết khi tìm “Pancakeswap” trên Google, kết quả đứng đầu có thể chuyển hướng sang trang lừa đảo (phishing) được đặt trên tên miền google.com.

GoPlus cho biết kẻ tấn công lợi dụng việc hiển thị tên miền cấp cao google.com để khiến người dùng mất cảnh giác, từ đó dễ truy cập nhầm trang độc hại và rơi vào bẫy phishing.

Theo điều tra của GoPlus, các đối tượng đã triển khai website lừa đảo thông qua các nền tảng lưu trữ như Google Sites, sau đó mua quảng cáo tìm kiếm để đẩy liên kết phishing lên vị trí nổi bật trong trang kết quả.

GoPlus khuyến nghị người dùng kiểm tra kỹ biểu tượng “quảng cáo” và địa chỉ website trước khi truy cập, đồng thời đối chiếu qua tài liệu chính thức hoặc kênh mạng xã hội chính thức để xác minh liên kết.

Nền tảng này cũng nhắc người dùng tuân thủ nguyên tắc “4 không”: không nhấp liên kết lạ, không cài phần mềm không rõ nguồn gốc, không ký/xác nhận giao dịch không rõ, và không chuyển tiền đến địa chỉ chưa được xác thực. Người dùng được khuyến nghị cài plugin bảo mật để chặn liên kết phishing và các giao dịch rủi ro theo thời gian thực.