Amazon

יש מי שניצלו את קדחת הקניות של בלאק פרידיי 2017 למטרות אחרות לגמרי במהלך סוף השבוע האחרון: האתר CBS news גילה כי מי שחיפש "amazon" במנוע החיפוש של גוגל (Google), במטרה להגיע לדף האינטרנט של הרשת הפופולרית ולמבצעי הקניות שלה, קיבל בראש תוצאות החיפוש קישור לדף מזויף שפותח במיוחד על ידי האקרים.

הדף הכיל הודעה לכאורה מ"צוות התמיכה של Windows", אשר התריע בפני המשתמש כי המחשב שלו נדבק בנוזקה קטלנית שגונבת את המידע האישי שלו, כמו למשל את פרטי כרטיס האשראי, התמונות, סיסמאות הכניסה לפייסבוק ועוד. בכדי להיפטר מהנוזקה הופיע בדף מספר טלפון של "מרכז תמיכה" בחינם, וכאשר מתקשרים למספר אדם עם מבטא דרום קוריאני מציע להשתלט על המחשב של המשתמש מרחוק כדי לפתור את הבעיה, תמורת תשלום של 150 דולר.

Anyone who clicked on the ad was led to a page suggesting that their computers had been infected with malware. It encouraged visitors to call a free support line to resolve the problem. The highlighted URL is a key clue that the site is not associated with Microsoft

ההאקרים הצליחו להסוות את הדף המזויף בתוך חלון קופץ של הרשת החברתית פייסבוק (Facebook), במקום בשרתים הפרטיים שלהם, מה שהחביא אותם ממערכות האוטומציה והסריקה של גוגל וגרמו ללינק להיראות אמיתי, ולכן אף להיות ממוקם בראש תוצאות החיפוש. בעקבות הגילוי הסיר צוות AdSense של גוגל את הדף המזויף, וטען כי "מדובר בהפרה בוטה של הפלטפורמה שלנו, אנחנו אוסרים על פרסום של פעילות לא חוקית".

תרמיות מסוג אלה נפוצות למדי באינטרנט, כדוגמת חלונות קופצים שמתריעים על גילוי של ווירוס במחשב ומציעים למשתמש להוריד תוכנה כדי להסיר אותו, או אתרים מזוייפים שמציעים הורדה פיראטית של מוזיקה או סרטים. יחד עם זאת, במקרים רבים כמו זה, כתובת הדף – ה-URL – היא סימן מובהק לכך שאין לעמוד שום קשר עם Microsoft או Amazon או כל גוף רשמי אחר.