Hacker haben eine neue Möglichkeit entdeckt, Google Ads zu kapern, die Plattform, die Werbung auf einer Website verwaltet. Dank eines nicht identifizierten Fehlers können sie Pornoseiten anzeigen oder einige persönliche Daten von Benutzern stehlen.
Google Ads ist Opfer einer Sicherheitslücke noch unbekannter Ursache. Fürs Protokoll: Google Ads ist die riesige Plattform, die es ermöglicht, die auf einer Website angezeigte Werbung anzuzeigen und zu steuern, und die dann dem Webmaster die Möglichkeit bietet, seine Werbeeinnahmen zu verwalten.
Aber ein Problem betrifft derzeit die Plattform, ein Problem, das genauer gesagt eine der von der Plattform gesendeten E-Mails betrifft. Diese Botschaft scheint jedoch vollkommen legitim.
GOOGLE ADS MESSAGING WIRD ZUM VERSENDEN VON SPAM HIJacked
Wie jede Kontoverwaltungsplattform bietet Google Ads einem Benutzer die Möglichkeit, andere Personen als Administrator hinzuzufügen (mit mehr oder weniger Anzeige- und Bearbeitungsrechten). Der zukünftige Administrator erhält somit eine Einladung per E-Mail von der Adresse account-noreply@google.com. Die gesendete Mail scheint völlig legitim und geht zwischen den Mails des Netzes jedes Antispam-Filters, jedes Mail-Clients hindurch.
Hackern gelang es jedoch, die Nachricht von Google zu entführen und eine gefälschte E-Mail zu senden. Hier wird es hässlich. Wenn der Benutzer auf einen der Links in der E-Mail klickt, befindet er sich auf einer Seite für Erwachsene und/oder auf einer Seite, die alle möglichen Daten über ihre Besucher sammelt, natürlich ohne deren Zustimmung einzuholen.
Wenn es immer möglich ist, diese Art von E-Mails über den Antispam-Filter zu blockieren, ist dies wirklich nicht die richtige Lösung. Es kann sogar das Schlimmste sein, da die von Google verwendete E-Mail-Adresse legitim ist. Ab dann erreicht den Nutzer keine derartige Mail mehr.
Google ist sich des Problems offensichtlich bewusst und hat ohne weitere Erklärung bereits an einer Lösung gearbeitet. „Bei Google Ads haben wir strenge Regeln gegen Falschdarstellungen und entsprechende Maßnahmen ergriffen“, erklärt ein Sprecher des Unternehmens. „Wir ermutigen Benutzer, Nachrichten zu melden, wenn sie E-Mails mit Spam erhalten, um uns zu helfen, geeignete Maßnahmen gegen Konten zu ergreifen, die in Spam verwickelt sind.“
Add comment
Comments