Veryfb 行业快讯
主编按 (Editor’s Note)：近期发生一起极其惨痛的跨境圈诈骗案，某卖家通过 Google 搜索“万里汇”误点钓鱼广告，惨遭损失 23 万元。本文详细盘点了此类 Google Ads 钓鱼手段，并给出了实用的防范建议。
近日一个跨境卖家因为在Google里搜万里汇，被假网站骗走23万人民币成为跨境圈的热点新闻。 事情的始末可以自行搜索吃瓜，本文重点是介绍一些常见的Google Ads诈骗手段及应如何预防。
这个诈骗能成立的一个根本逻辑就是，Google广告在搜索结果中排序最靠前，骗子利用这个手段来抢占原本正规官网的位置和点击，在用户疏于防范，马虎大意的时候就容易上当受骗。
不仅是万里汇，我们曾经报道过诈骗分子利用Google Ads来推假的Google Ads官网，导致用户广告账号被盗刷广告费的案例。 详见：Google Ads被盗刷3万美金，拆解钓鱼手段，如何防范，挽回损失
Google GA4的假网站：
PayPal的账号盗取也是重灾区。
还有骗子利用Google Ads来推广Ahrefs的假官网，从而盗取相关网站权限和信息，如下图：
Amazon钓鱼网站：
Biswap钓鱼网站：
骗子的手段我知道了，那应该如何防范？
这是一个让人头疼的问题，很多人在没有遭受损失之前永远是不以为然的态度，总想着以我之聪慧，骗子怎么可能骗到我？ 这种心态就是骗子最喜欢的，也往往不知不觉就着了道。 我们国家普及电诈的力度空前之大，也不影响一直有人上当。 说总归要说的，能帮一个是一个。
- 1、不要靠Google搜索去登录与财务相关的任何网站。 比如PayPal，万里汇，Google Ads，Facebook AdsManager等等。 作为一个合格的从业者，难道你只会拼写Google的域名？ 如果实在记不住，用两个搜索来验证网站，Google 搜一下，百度搜一下，尽管百度的口碑糟糕的一塌糊涂，但这个时候也能起到一点作用。 他们的算法不同，而且骗子不会去同时去买Google的广告和百度的广告。
- 2、有些公司的域名确实比较难拼写，通过多搜索验证后，将官网放到记事本里，或者放到浏览器收藏夹里，标签里备用，下次直接复制，直接点击。 不再经由Google搜索，每搜一次，就是在给骗子一次展示机会，就多一分上当的风险。