Полиция не на шутку обеспокоена проблемой платной рекламы в Google, которую мошенники используют для размещения предложений перехода на их сайт и участия в конкурсах, действуя от имени самых крупных банков. Причем, используют они простую схему: чтобы получить выигрыш, участнику предлагается оплатить некоторую денежную сумму, как правило, небольшую, после чего мошенников, что называется, и след простыл. От таких действий страдают репутация банков и кошельки их клиентов. Несмотря на многократность блокировок, такого рода ресурсы в поисковике Google все еще появляются, что, как считают эксперты, может говорить о недостатках модерации поисковика или отсутствии желания решить эту проблему.
На минувшей неделе состоялся профильный форум police-russia.ru, ставший площадкой для активного обсуждения сотрудниками правоохранительных органов проблемы, связанной с огромным количеством мошеннических сайтов в платной рекламе поисковика Google. Разговор касался сайтов, представлявшихся ресурсами крупнейших финансовых компаний (в приведенных частности, банков), предлагавших за участие в опросе вознаграждение в сумме 8-130 тыс. руб. А получение выигрыша требовало от участника псевдоопроса перечисления небольшой - в 100–300 руб. суммы якобы за открытие счета. И несмотря на блокировку Google подобных ресурсов, копии множатся очень быстро. В МВД этот вопрос не комментируют.
Как следует из форумных сообщений и рекламных объявлений в Google, опросы мошенники проводили от имени Сбербанка, Тинькофф-банка, Райффайзенбанка и других. Как говорят специалисты по информбезопасности банков, прикрытия в виде таких фишинговых сайтов с несуществующими опросами относятся к старым трюкам. По словам основателя РА Didgital Strategy Романа Прохорова, массовый характер у проблемы с использованием мошенниками логотипов разных известных банков, в частности, Сбербанка, появился в прошлом году. Она встала перед «Яндекс» и Google, но первый смог урегулировать ее, а второй — нет.
По словам Прохорова, думаю, что "Яндексом" были попросту ужесточены модерация и контроль объявлений, входящих в группу риска. Возможно, не обошлось и бед добавки автоматической проверки новых сайтов на изменение контента. Некоторые банкиры не исключают, что Google закрыл глаза на мошеннические сайты, потому что с их стороны исправно поступает оплата рекламы. Google также не комментирует этот вопрос.
В итоге банки сами вынуждены противостоять мошенникам, использующим их имя. Например, в Тинькофф-банке, Райффайзенбанке и Сбербанке осуществляется постоянный мониторинг интернета, выявляющий подозрительные упоминания о банках. Если такие мошеннические сайты выявляются, банки направляют обращение в профильные органы, чтобы те их разделегировали. Или требуют от владельцев ресурсов, чтобы те удалили фишинговые страницы.
Эксперты говорят о большом количестве фишинговых сайтов в рекламе, высказывая мнение, что это «очевидная проблема работы Google». По мнению Романа Прохорова, механизм появления объявлений понятен — мошенники используют дыру в модерации Google Ads. Скорее всего, контент сайта подменяется после того, как его проверяет модератор или подмена контента происходит для определенной аудитории пользователей — к примеру, под ударом оказываются владельцы телефонов с ОС Android. Как сказал руководитель SEO-департамента Reg.ru Роман Осипов, такой фишинг обычно предполагает использование специальных сайтов, созданных, чтобы перенаправлять пользователей на другой интернет-ресурс. Как правило, мошенники маскируют их под полезные ресурсы.
Если человек "поведется" на такую рекламу и мошенники выманят у него деньги, шансы на их возврат обнуляются. Рычагов воздействия на Google, по сути, нет. Google сотрудничает с Роскомнадзором в части удаления запрещенных в России сайтов только с 7 февраля, и то после того, как компания была оштрафована на 500 тыс. руб. и оказалась под угрозой блокировки. По мнению главы АБ «Корчаго и партнеры» Евгения Корчаго, сдедать так, чтобы отношение Google к рекламе стало более внимательным к рекламе, при условии использования административных или юридических рычагов, вряд ли возможно. Если только российское банковское сообщество донесет суть проблемы, а головной офис Google в США его поддержит.
